Habilidades cloud-functions

📦

cloud-functions

Name: cloud-functions
Author: tencentcloudbase

v2.23.8 Revisión del contenido r1 Seguro ⚡ Contiene scripts🌐 Acceso a red🔑 Variables de entorno📁 Acceso al sistema de archivos⚙️ Comandos externos

Construye funciones de CloudBase de forma segura

Las funciones de CloudBase usan modelos de runtime, reglas de empaquetado y pasos de permisos distintos. Esta skill guía a los agentes a través de flujos de trabajo de Event, HTTP y Custom Image.

Compatible con: Claude Codex Code(CC)

🥉 78 Bronce

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "cloud-functions" from https://skillstore.io/skills/tencentcloudbase-cloud-functions.md and its manifest at https://skillstore.io/api/skills/tencentcloudbase-cloud-functions/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/tencentcloudbase-cloud-functions.md Manifest firmado GET /api/skills/tencentcloudbase-cloud-functions/manifest Lockfile firmado GET /api/skills/tencentcloudbase-cloud-functions/lockfile

Pruébalo

Usando "cloud-functions". Necesito un endpoint para el envío de un formulario de una aplicación web.

Resultado esperado:

Ruta recomendada: HTTP Function porque la carga de trabajo está orientada al navegador.
La respuesta debería incluir comprobaciones de método, headers CORS, análisis del body y códigos de estado explícitos.
El despliegue debería crear primero la función y luego configurar permisos solo si se requiere acceso público.

Usando "cloud-functions". Los logs de mi función muestran fallos de autorización después del despliegue.

Resultado esperado:

Primero inspecciona la configuración de permisos de la función antes de cambiar el código.
Si el endpoint debe ser público, actualiza la regla de seguridad de la función de forma intencional.
Luego verifica la ruta del gateway y reintenta la solicitud externa.

Usando "cloud-functions". Necesito bibliotecas del sistema dentro del runtime de mi función.

Resultado esperado:

Usa una Custom Image HTTP Function si sigue siendo impulsada por solicitudes y escucha en el puerto 9000.
Usa CloudRun en su lugar cuando el servicio deba ser de larga duración o usar un comportamiento de contenedor más amplio.
Mantén la etiqueta de la imagen única y conserva alineadas las regiones del registry, la compilación y la función.

Auditoría de seguridad

Seguro

v2 • 9/7/2026 Abrir el informe versionado

The static findings are false positives from Markdown documentation, CloudBase endpoint examples, and runtime skeletons. I found no prompt injection, secret exfiltration, unauthorized command execution, or malicious intent in the reviewed files.

Archivos escaneados

1,354

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Factores de riesgo

⚡ Contiene scripts (8)

references.md:56 references/event-functions.md:3 references/http-functions.md:259 references/http-functions.md:288 references/http-functions.md:132 references/http-functions.md:133 SKILL.md:100 SKILL.md:101

🌐 Acceso a red (18)

references/event-functions.md:108 references/http-functions.md:105 references/http-functions.md:215 references/http-functions.md:339 references/http-functions.md:105 references/http-functions.md:215 SKILL.md:12 SKILL.md:13 SKILL.md:18 SKILL.md:19 SKILL.md:39 SKILL.md:40 SKILL.md:41 SKILL.md:42 SKILL.md:43 SKILL.md:245 SKILL.md:312 SKILL.md:245

🔑 Variables de entorno (8)

references/event-functions.md:140 references/event-functions.md:141 references/event-functions.md:140 references/event-functions.md:141 references/event-functions.md:140 references/http-functions-custom-image.md:151 references/http-functions-custom-image.md:157 references/http-functions-custom-image.md:172

📁 Acceso al sistema de archivos (6)

references/http-functions-custom-image.md:111 SKILL.md:39 SKILL.md:40 SKILL.md:41 SKILL.md:42 SKILL.md:43

⚙️ Comandos externos (50)

La auditoría estática y semántica completada más reciente no detectó hallazgos de seguridad confirmados. Esto no demuestra que el skill no tenga efectos secundarios.

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/tencentcloudbase-cloud-functions/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/tencentcloudbase-cloud-functions/security.svg)](https://skillstore.io/skills/tencentcloudbase-cloud-functions?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/tencentcloudbase-cloud-functions?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/tencentcloudbase-cloud-functions/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/tencentcloudbase-cloud-functions.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

tencentcloudbase. (2026). cloud-functions security audit report (audit version 2) [Author version 2.23.8]. Skillstore. https://skillstore.io/skills/tencentcloudbase-cloud-functions/audits/2

Cita BibTeX

@techreport{tencentcloudbase-tencentcloudbase-cloud-functions-2026,
  author = {tencentcloudbase},
  title = {cloud-functions security audit report (audit version 2)},
  institution = {Skillstore},
  year = {2026},
  number = {2},
  url = {https://skillstore.io/skills/tencentcloudbase-cloud-functions/audits/2},
  note = {Author version 2.23.8}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "cloud-functions security audit report (audit version 2)"
version: "2.23.8"
type: report
authors:
  - name: "tencentcloudbase"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/tencentcloudbase-cloud-functions/audits/2"
identifiers:
  - type: other
    value: "skillstore:tencentcloudbase-cloud-functions:audit:2"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

100

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Crear un backend serverless

Elige el tipo correcto de función de CloudBase y produce una estructura de runtime desplegable.

Publicar una API para navegador

Crea una HTTP Function con enrutamiento, CORS, comprobaciones de permisos y pasos de exposición en gateway.

Depurar operaciones de funciones

Inspecciona logs, actualiza variables de entorno de forma segura y traduce nombres de herramientas heredadas de CloudBase.

Prueba estos prompts

Elegir el tipo de función

Decide si mi tarea de CloudBase debería usar una Event Function, HTTP Function, Custom Image HTTP Function o CloudRun. Explica la razón.

Crear una HTTP Function

Crea una CloudBase HTTP Function para una pequeña API JSON. Incluye enrutamiento, manejo de CORS, guía de scf_bootstrap y pasos de despliegue.

Actualizar la configuración de la función

Actualiza las variables de entorno de mi función de CloudBase sin perder los valores existentes. Muestra el flujo de trabajo seguro de lectura, combinación y actualización.

Planificar un despliegue de Custom Image

Planifica un despliegue de Custom Image HTTP Function desde el empaquetado del código fuente hasta la compilación de CloudApp, etiquetado de imagen en TCR, despliegue en SCF y verificación.

Mejores prácticas

Elige el modelo de runtime de CloudBase antes de escribir código o configuración de despliegue.
Usa herramientas MCP de funciones y gateway antes de recurrir a raw Cloud API.
Lee la configuración actual antes de combinar cambios en variables de entorno.

Evitar

No mezcles handlers de Event Function con código de servidor de HTTP Function.
No expongas funciones públicamente antes de confirmar el modelo de permisos previsto.
No adivines acciones o payloads raw de Cloud API de memoria.