Habilidades miniprogram-development
📦
miniprogram-development
v2.23.8 Revisión del contenido r1 Riesgo alto ⚙️ Comandos externos🌐 Acceso a red📁 Acceso al sistema de archivos
Crear Mini Programs de WeChat con CloudBase
El trabajo con WeChat Mini Program requiere estructura específica de la plataforma, vista previa y decisiones de CloudBase. Esta skill guía la configuración, depuración, comprobaciones de lanzamiento e integración con CloudBase.
Compatible con: Claude Codex Code(CC)
Detente y solicita confirmación antes de instalar.
Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.
Instalar con mi Agente
Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.
Solicitud de agente
Review the Skillstore skill "miniprogram-development" from https://skillstore.io/skills/tencentcloudbase-miniprogram-development.md and its manifest at https://skillstore.io/api/skills/tencentcloudbase-miniprogram-development/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.
Recursos legibles por agentes
Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.
Pruébalo
Usando "miniprogram-development". Revisar una barra de pestañas de Mini Program que tiene espaciado no deseado de iconos.
Resultado esperado:
- Recomienda un custom tabBar solo de texto cuando no se requieren iconos.
- Explica qué propiedades de diseño eliminan el espacio en blanco de los iconos.
- Enumera los archivos que necesitan cambios coordinados.
Usando "miniprogram-development". Planificar soporte de CloudBase para cargas de imágenes generadas por usuarios.
Resultado esperado:
- Separa los pasos de carga del cliente de la lógica del servidor sensible a permisos.
- Señala la selección de entorno y las comprobaciones de permisos de almacenamiento.
- Advierte contra suposiciones de entorno codificadas de forma fija.
Usando "miniprogram-development". Preparar un proyecto para vista previa en dispositivo real.
Resultado esperado:
- Comprueba appid, miniprogramRoot, registro de páginas y recursos locales.
- Prefiere WeChat Developer Tools para pruebas en simulador y dispositivo.
- Usa miniprogram-ci solo cuando DevTools no está disponible.
Auditoría de seguridad
Riesgo altov2 • 9/7/2026 Abrir el informe versionado
Most static command findings are false positives caused by Markdown code spans and fenced examples. Confirmed issues are the mutable external instruction URLs and parent-directory references to sibling skills outside the package. No prompt injection language was found in the reviewed files.
3
Archivos escaneados
423
Líneas analizadas
12
Elementos de revisión
0
Falsos positivos ignorados
Preocupaciones de seguridad confirmadas (1)
Alto
Unpinned External Instruction References
The skill tells agents to use raw external skill and protocol URLs from a main branch. Future remote changes could alter agent instructions after this package is reviewed.
The referenced URLs point to raw external instruction files on a mutable branch. The skill explicitly presents them as entries or fallbacks for agent use.
Elementos de revisión de capacidades (12)
Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.
Alto
Path traversal sequence
- CloudBase auth -> `../auth-wechat/SKILL.md` (standalone fallback: `https://cnb.cool/tencent/cloud/
The skill directs agents to read sibling paths using ../ outside the packaged skill directory. The targets are fixed, but they cross the audited package boundary.
Alto
Path traversal sequence
- CloudBase document DB -> `../no-sql-wx-mp-sdk/SKILL.md` (standalone fallback: `https://cnb.cool/te
The skill directs agents to read sibling paths using ../ outside the packaged skill directory. The targets are fixed, but they cross the audited package boundary.
Alto
Path traversal sequence
- Mini Program WeChat Pay or Integration Center generated payment functions -> `../cloudbase-wechat-
The skill directs agents to read sibling paths using ../ outside the packaged skill directory. The targets are fixed, but they cross the audited package boundary.
Alto
Path traversal sequence
- UI generation -> `../ui-design/SKILL.md` (standalone fallback: `https://cnb.cool/tencent/cloud/clo
The skill directs agents to read sibling paths using ../ outside the packaged skill directory. The targets are fixed, but they cross the audited package boundary.
Bajo
Hardcoded URL
- CloudBase main entry: `https://cnb.cool/tencent/cloud/cloudbase/cloudbase-skills/-/git/raw/main/sk
The URL is documentation-like, but it points to mutable external skill or protocol content. Agents may import unreviewed instructions from that remote source.
Bajo
Hardcoded URL
- Current skill raw source: `https://cnb.cool/tencent/cloud/cloudbase/cloudbase-skills/-/git/raw/mai
The URL is documentation-like, but it points to mutable external skill or protocol content. Agents may import unreviewed instructions from that remote source.
Bajo
Hardcoded URL
- Change Safety Protocol: `https://cnb.cool/tencent/cloud/cloudbase/cloudbase-skills/-/git/raw/main/
The URL is documentation-like, but it points to mutable external skill or protocol content. Agents may import unreviewed instructions from that remote source.
Bajo
Hardcoded URL
- Deployment Gate: `https://cnb.cool/tencent/cloud/cloudbase/cloudbase-skills/-/git/raw/main/skills/
The URL is documentation-like, but it points to mutable external skill or protocol content. Agents may import unreviewed instructions from that remote source.
Bajo
Hardcoded URL
- CloudBase auth -> `../auth-wechat/SKILL.md` (standalone fallback: `https://cnb.cool/tencent/cloud/
The URL is documentation-like, but it points to mutable external skill or protocol content. Agents may import unreviewed instructions from that remote source.
Bajo
Hardcoded URL
- CloudBase document DB -> `../no-sql-wx-mp-sdk/SKILL.md` (standalone fallback: `https://cnb.cool/te
The URL is documentation-like, but it points to mutable external skill or protocol content. Agents may import unreviewed instructions from that remote source.
Bajo
Hardcoded URL
- Mini Program WeChat Pay or Integration Center generated payment functions -> `../cloudbase-wechat-
The URL is documentation-like, but it points to mutable external skill or protocol content. Agents may import unreviewed instructions from that remote source.
Bajo
Hardcoded URL
- UI generation -> `../ui-design/SKILL.md` (standalone fallback: `https://cnb.cool/tencent/cloud/clo
The URL is documentation-like, but it points to mutable external skill or protocol content. Agents may import unreviewed instructions from that remote source.
Factores de riesgo
⚙️ Comandos externos (50)
SKILL.md:3 SKILL.md:10 SKILL.md:12 SKILL.md:13 SKILL.md:15 SKILL.md:18 SKILL.md:19 SKILL.md:29 SKILL.md:33 SKILL.md:34 SKILL.md:35 SKILL.md:36 SKILL.md:41 SKILL.md:46 SKILL.md:48 SKILL.md:49 SKILL.md:63 SKILL.md:64 SKILL.md:65 SKILL.md:77 SKILL.md:78 SKILL.md:81 SKILL.md:83 SKILL.md:91 SKILL.md:100 SKILL.md:101 SKILL.md:105 SKILL.md:106 SKILL.md:107 SKILL.md:110 SKILL.md:111 SKILL.md:115 SKILL.md:117 SKILL.md:119 SKILL.md:121-132 SKILL.md:132-134 SKILL.md:134 SKILL.md:138-139 SKILL.md:139-145 SKILL.md:145-150 SKILL.md:150-152 SKILL.md:152-158 SKILL.md:158-160 SKILL.md:160-162 SKILL.md:162-168 SKILL.md:168-170 SKILL.md:170-172 SKILL.md:172-176 SKILL.md:176-178 SKILL.md:178-180
🌐 Acceso a red (8)
📁 Acceso al sistema de archivos (4)
Auditado por: codex Ver historial de auditorías →
Compartir y citar este informe
Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.
Copiar enlace del informe
https://skillstore.io/skills/tencentcloudbase-miniprogram-development/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportInsignia Markdown
[](https://skillstore.io/skills/tencentcloudbase-miniprogram-development?utm_source=security_passport_badge)Insignia HTML
<a href="https://skillstore.io/skills/tencentcloudbase-miniprogram-development?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/tencentcloudbase-miniprogram-development/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Tarjeta para insertar
<iframe src="https://skillstore.io/embed/skills/tencentcloudbase-miniprogram-development.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Citas académicas (APA · BibTeX · CFF)
Cita APA
tencentcloudbase. (2026). miniprogram-development security audit report (audit version 2) [Author version 2.23.8]. Skillstore. https://skillstore.io/skills/tencentcloudbase-miniprogram-development/audits/2Cita BibTeX
@techreport{tencentcloudbase-tencentcloudbase-miniprogram-development-2026,
author = {tencentcloudbase},
title = {miniprogram-development security audit report (audit version 2)},
institution = {Skillstore},
year = {2026},
number = {2},
url = {https://skillstore.io/skills/tencentcloudbase-miniprogram-development/audits/2},
note = {Author version 2.23.8}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "miniprogram-development security audit report (audit version 2)"
version: "2.23.8"
type: report
authors:
- name: "tencentcloudbase"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/tencentcloudbase-miniprogram-development/audits/2"
identifiers:
- type: other
value: "skillstore:tencentcloudbase-miniprogram-development:audit:2"
description: "Skillstore immutable audit report identifier"
Puntuación de Skillstore
Por qué esta puntuación Confianza de la evidencia: Medio 41
Arquitectura
100
Mantenibilidad
87
Contenido
65
Comunidad
91
Cumplimiento de la especificación
Lo que puedes crear
Crear páginas de Mini Program
Planificar archivos de página, estructura de componentes, enrutamiento y configuración requerida para una nueva funcionalidad.
Revisar preparación para vista previa
Comprobar la configuración del proyecto, appid, miniprogramRoot, recursos y flujo de vista previa antes de las pruebas en dispositivo.
Agregar integración con CloudBase
Aplicar patrones de wx.cloud para configuración de entorno, identidad, acceso a base de datos, almacenamiento y funciones en la nube.
Prueba estos prompts
Crear una página básica
Crea una página de WeChat Mini Program para [feature]. Incluye los archivos de página requeridos y explica dónde va cada archivo.
Revisar configuración del proyecto
Revisa esta configuración de proyecto de Mini Program para comprobar si está lista para vista previa. Comprueba appid, miniprogramRoot, registro de páginas y rutas de recursos.
Agregar flujo de datos de CloudBase
Diseña un flujo de datos de CloudBase para [feature]. Usa wx.cloud correctamente y separa las escrituras seguras para el cliente del trabajo privilegiado de funciones en la nube.
Preparar flujo de lanzamiento
Prepara este Mini Program para vista previa o carga. Identifica las comprobaciones requeridas para DevTools, pruebas en dispositivo real, miniprogram-ci y controles de lanzamiento.
Mejores prácticas
- Confirma la raíz configurada de Mini Program antes de editar archivos de página.
- Usa reglas de CloudBase solo cuando el proyecto use claramente CloudBase.
- Completa las comprobaciones de vista previa y lanzamiento antes de cargar o publicar.
Evitar
- No copies patrones de autenticación web en Mini Programs.
- No crees barras de pestañas basadas en iconos cuando las pestañas solo de texto cumplen el requisito.
- No publiques sin comprobar appid, recursos y configuración del proyecto.
Preguntas frecuentes
¿Qué proyectos soporta esta skill?
Soporta proyectos de WeChat Mini Program, especialmente proyectos que necesitan orientación sobre estructura, vista previa, lanzamiento o CloudBase.
¿Requiere CloudBase?
No. Aplica reglas de CloudBase solo cuando el usuario o el código base muestran uso de CloudBase.
¿Puede ayudar con WeChat Developer Tools?
Sí. Guía los flujos de trabajo de simulador, depuración de paneles, vista previa y validación en dispositivo real.
¿Puede usar miniprogram-ci?
Sí. Trata miniprogram-ci como una alternativa para flujos de vista previa, carga y compilación.
¿Cubre WeChat Pay?
Solo a nivel de enrutamiento. Las devoluciones de llamada de pagos, los reembolsos y los detalles de OAuth se delegan a otra skill.
¿Qué herramientas de IA pueden usarla?
El informe enumera soporte para Claude, Codex y Claude Code.
Detalles del desarrollador
Autor
tencentcloudbaseLicencia
MIT
Versión del autor
v2.23.8
Revisión de Skillstore
r1
Ref.
24b2fe42a456262f3fd0fb3df72e12d9ed2c32ec
Actualidad del mantenimiento
18/7/2026
Uso
1 descargas · 0 vistas
Estructura de archivos