Habilidades auth-wechat-miniprogram

📦

auth-wechat-miniprogram

Name: auth-wechat-miniprogram
Author: tencentcloudbase

v2.23.8 Revisión del contenido r1 Riesgo medio ⚙️ Comandos externos🌐 Acceso a red📁 Acceso al sistema de archivos

Crear autenticación de WeChat Mini Program con CloudBase

La autenticación de WeChat Mini Program es fácil de aplicar incorrectamente cuando la identidad de CloudBase es automática. Esta skill ofrece patrones prácticos para wx.cloud, OPENID, UNIONID y funciones en la nube.

Compatible con: Claude Codex Code(CC)

📊 71 Adecuado

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "auth-wechat-miniprogram" from https://skillstore.io/skills/tencentcloudbase-auth-wechat-miniprogram.md and its manifest at https://skillstore.io/api/skills/tencentcloudbase-auth-wechat-miniprogram/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/tencentcloudbase-auth-wechat-miniprogram.md Manifest firmado GET /api/skills/tencentcloudbase-auth-wechat-miniprogram/manifest Lockfile firmado GET /api/skills/tencentcloudbase-auth-wechat-miniprogram/lockfile

Pruébalo

Usando "auth-wechat-miniprogram". El usuario pregunta cómo identificar al llamador en una función en la nube de CloudBase.

Resultado esperado:

El asistente explica el contexto del llamador de CloudBase, cuándo aparece UNIONID y cómo devolver solo los campos de identidad necesarios.

Usando "auth-wechat-miniprogram". El usuario necesita configurar autenticación de Mini Program para una nueva app de CloudBase.

Resultado esperado:

El asistente pregunta por el ID del entorno, confirma la vinculación de CloudBase y describe la inicialización durante el lanzamiento de la app.

Usando "auth-wechat-miniprogram". El usuario quiere proteger registros propiedad del usuario en un Mini Program.

Resultado esperado:

El asistente recomienda comprobaciones de propiedad del lado del servidor con OPENID y advierte contra confiar en campos de propietario proporcionados por el cliente.

Auditoría de seguridad

Riesgo medio

v2 • 9/7/2026 Abrir el informe versionado

Static detections are false positives caused by Markdown inline code, fenced JavaScript examples, reference URLs, and sibling skill paths. The review found two medium-risk content issues: an authorization example that relies on client-supplied owner data and examples that log sensitive identifiers.

Archivos escaneados

536

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (2)

Medio

SKILL.md:420-436

Client-Supplied Authorization Boundary

The authorization example compares verified OPENID to event.resourceOwnerId. In a Mini Program cloud function, event data is client-supplied, so this can teach unsafe ownership checks if used alone.

The code example directly uses event.resourceOwnerId as the authorization boundary. Legitimate use is possible, but auth guidance should derive ownership from server-side data.

Medio

SKILL.md:169 SKILL.md:258 SKILL.md:350 SKILL.md:453 SKILL.md:484 SKILL.md:506

Sensitive Identifier Logging in Examples

Several examples log OPENID, UNIONID, or auth result objects. These identifiers are sensitive and should be masked or limited to local debugging guidance.

The examples explicitly log user identifiers and auth user objects. The intent appears instructional, but the pattern can expose private identifiers in production logs.

Factores de riesgo

⚙️ Comandos externos (50)

🌐 Acceso a red (4)

SKILL.md:12 SKILL.md:13 SKILL.md:31 SKILL.md:32

📁 Acceso al sistema de archivos (2)

SKILL.md:31 SKILL.md:32

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/tencentcloudbase-auth-wechat-miniprogram/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/tencentcloudbase-auth-wechat-miniprogram/security.svg)](https://skillstore.io/skills/tencentcloudbase-auth-wechat-miniprogram?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/tencentcloudbase-auth-wechat-miniprogram?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/tencentcloudbase-auth-wechat-miniprogram/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/tencentcloudbase-auth-wechat-miniprogram.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

tencentcloudbase. (2026). auth-wechat-miniprogram security audit report (audit version 2) [Author version 2.23.8]. Skillstore. https://skillstore.io/skills/tencentcloudbase-auth-wechat-miniprogram/audits/2

Cita BibTeX

@techreport{tencentcloudbase-tencentcloudbase-auth-wechat-miniprogram-2026,
  author = {tencentcloudbase},
  title = {auth-wechat-miniprogram security audit report (audit version 2)},
  institution = {Skillstore},
  year = {2026},
  number = {2},
  url = {https://skillstore.io/skills/tencentcloudbase-auth-wechat-miniprogram/audits/2},
  note = {Author version 2.23.8}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "auth-wechat-miniprogram security audit report (audit version 2)"
version: "2.23.8"
type: report
authors:
  - name: "tencentcloudbase"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/tencentcloudbase-auth-wechat-miniprogram/audits/2"
identifiers:
  - type: other
    value: "skillstore:tencentcloudbase-auth-wechat-miniprogram:audit:2"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

100

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Implementar identidad de Mini Program

Añade manejo de identidad nativa de CloudBase a un WeChat Mini Program sin crear una página de inicio de sesión separada.

Revisar autenticación de funciones en la nube

Comprueba cómo una función en la nube lee OPENID, APPID y UNIONID antes de usar datos específicos del usuario.

Elegir autenticación nativa o Web

Decide si una función debe usar identidad nativa de Mini Program o un flujo de autenticación Web separado.

Prueba estos prompts

Inicializar autenticación de CloudBase

Usa esta skill para añadir autenticación nativa de WeChat Mini Program a mi app de CloudBase. Primero pregúntame los detalles faltantes del entorno.

Leer identidad del llamador

Crea un patrón de función en la nube que lea OPENID, APPID y UNIONID con wx-server-sdk. Incluye orientación sobre manejo de errores.

Diseñar acceso a datos de usuario

Ayúdame a diseñar acceso a base de datos específico del usuario para un Mini Program. Usa OPENID de forma segura y evita exponer identificadores.

Auditar un flujo de autenticación existente

Revisa mi flujo de autenticación de CloudBase para Mini Program en busca de supuestos de inicio de sesión nativo, comprobaciones de autorización inseguras y riesgos de registro en producción.

Mejores prácticas

Confirma el ID del entorno de CloudBase y la vinculación de Mini Program antes de escribir código.
Usa el OPENID verificado del contexto de CloudBase para decisiones de propiedad de usuario.
Trata los registros que contienen OPENID, UNIONID o datos de autorización telefónica como sensibles.

Evitar

No crees una página de inicio de sesión de estilo Web para la autenticación nativa de Mini Program.
No envíes credenciales de usuario manualmente cuando wx.cloud ya transmite la identidad del llamador.
No confíes en identificadores de propietario proporcionados por el cliente como única comprobación de autorización.

Preguntas frecuentes

¿Esto reemplaza WeChat OAuth?

Para Mini Programs nativos, CloudBase usa identidad automática de WeChat. Web OAuth es un flujo separado y no se cubre aquí.

¿Puede esta skill configurar ajustes de CloudBase?

No. Guía patrones de código después de que el Mini Program está vinculado a un entorno de CloudBase.

¿OPENID siempre está disponible?

OPENID está disponible en llamadas estándar a funciones en la nube de Mini Program cuando CloudBase se inicializa correctamente.

¿Cuándo debo usar UNIONID?

Usa UNIONID cuando el Mini Program esté vinculado a una cuenta de WeChat Open Platform y se necesite identidad entre apps.

¿Funciona con Claude Code y Codex?

Sí. La skill está escrita para flujos de trabajo de Claude, Codex y Claude Code.

¿Los ejemplos están listos para producción?

No. Revisa la lógica de autorización, el registro, el manejo de errores y las reglas de privacidad antes de usarlo en producción.

Detalles del desarrollador

Autor

tencentcloudbase

Licencia

MIT

Versión del autor

v2.23.8

Revisión de Skillstore

Repositorio

https://github.com/tencentcloudbase/skills/tree/main/skills/auth-wechat

Ref.

24b2fe42a456262f3fd0fb3df72e12d9ed2c32ec

Actualidad del mantenimiento

18/7/2026

Uso

1 descargas · 0 vistas

Estructura de archivos

📄 SKILL.md