Compétences extension-stripe
📦

extension-stripe

v0.1.6 Révision du contenu r2 Risque élevé ⚙️ Commandes externes🌐 Accès réseau📁 Accès au système de fichiers

Ajouter Stripe Checkout aux applications Caffeine AI

La création d’un flux de paiement sécurisé nécessite un travail coordonné sur le backend, le frontend et le routage. Cette compétence guide l’intégration de Stripe Checkout dans les applications Caffeine AI.

Prend en charge: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 38 Médiocre

Installer avec mon Agent

Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.

Demande d’agent
Review the Skillstore skill "extension-stripe" from https://skillstore.io/skills/caffeinelabs-extension-stripe.md and its manifest at https://skillstore.io/api/skills/caffeinelabs-extension-stripe/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.

Ressources lisibles par les agents

Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.

Détail Markdown GET /skills/caffeinelabs-extension-stripe.md manifest signé GET /api/skills/caffeinelabs-extension-stripe/manifest lockfile signé GET /api/skills/caffeinelabs-extension-stripe/lockfile

Tester

Utilisation de « extension-stripe ». Planifie l’intégration de Stripe Checkout pour ma boutique Caffeine AI.

Résultat attendu:

  • Ajouter au backend Motoko une configuration Stripe protégée.
  • Créer des sessions de paiement à partir de données produit fiables côté serveur.
  • Connecter l’action de paiement React et les routes de résultat du paiement.

Utilisation de « extension-stripe ». Décris le flux de paiement attendu sur le frontend.

Résultat attendu:

L’interface demande une session de paiement, vérifie l’URL renvoyée, redirige le navigateur et traite la réussite ou l’échec sur des routes dédiées.

Utilisation de « extension-stripe ». Examine la sécurité des paiements dans ma méthode de paiement.

Résultat attendu:

  • Refuser les prix et les devises définis par le client.
  • Utiliser une liste d’autorisation pour les origines de redirection.
  • Associer chaque session Stripe à son propriétaire authentifié.

Audit de sécurité

Risque élevé
v3 • 23/07/2026 Ouvrir le rapport versionné

All 25 static findings are false positives caused by Markdown syntax, ordinary imports, template literals, and an informational link. Semantic review found client-controlled pricing and redirect URLs in the recommended checkout design.

1
Fichiers analysés
219
Lignes analysées
0
Éléments à examiner
0
Faux positifs ignorés

Préoccupations de sécurité confirmées (2)

Élevé
SKILL.md:37-43SKILL.md:134-136
Client-Controlled Checkout Pricing
The public checkout method forwards caller-supplied ShoppingItem values, including price and currency, directly to Stripe without loading authoritative product data.
The documented type exposes priceInCents and the backend passes the caller-provided item array directly into createCheckoutSession without product lookup or validation.
Moyen
SKILL.md:134-136SKILL.md:180-183
Unrestricted Checkout Redirect URLs
The public checkout method accepts success and cancellation URLs from callers without validating their schemes, hosts, ports, or paths.
The backend signature accepts both URLs as text and forwards them to Stripe without an allowlist; the frontend-generated values do not constrain direct backend callers.

Facteurs de risque

⚙️ Commandes externes (21)
SKILL.md:26 SKILL.md:28-57 SKILL.md:57-61 SKILL.md:61-144 SKILL.md:144-153 SKILL.md:153 SKILL.md:155-161 SKILL.md:161-162 SKILL.md:162-164 SKILL.md:164-180 SKILL.md:180-181 SKILL.md:181-182 SKILL.md:182-193 SKILL.md:193-196 SKILL.md:196-197 SKILL.md:197-198 SKILL.md:198-199 SKILL.md:199-200 SKILL.md:200-201 SKILL.md:201 SKILL.md:203-207
🌐 Accès réseau (1)
SKILL.md:14
📁 Accès au système de fichiers (2)
SKILL.md:24 SKILL.md:167
Audité par: codex Voir l’historique des audits →
Partager et citer ce rapport

Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.

Ouvrir le rapport versionné
Évaluation de sécurité

Copier le lien du rapport

https://skillstore.io/skills/caffeinelabs-extension-stripe/audits/3?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/caffeinelabs-extension-stripe/security.svg)](https://skillstore.io/skills/caffeinelabs-extension-stripe?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/caffeinelabs-extension-stripe?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/caffeinelabs-extension-stripe/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Carte intégrable

<iframe src="https://skillstore.io/embed/skills/caffeinelabs-extension-stripe.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Citations académiques (APA · BibTeX · CFF)

Citation APA

caffeinelabs. (2026). extension-stripe security audit report (audit version 3) [Author version 0.1.6]. Skillstore. https://skillstore.io/skills/caffeinelabs-extension-stripe/audits/3

Citation BibTeX

@techreport{caffeinelabs-caffeinelabs-extension-stripe-2026, author = {caffeinelabs}, title = {extension-stripe security audit report (audit version 3)}, institution = {Skillstore}, year = {2026}, number = {3}, url = {https://skillstore.io/skills/caffeinelabs-extension-stripe/audits/3}, note = {Author version 0.1.6} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "extension-stripe security audit report (audit version 3)" version: "0.1.6" type: report authors: - name: "caffeinelabs" date-released: "2026-07-23" url: "https://skillstore.io/skills/caffeinelabs-extension-stripe/audits/3" identifiers: - type: other value: "skillstore:caffeinelabs-extension-stripe:audit:3" description: "Skillstore immutable audit report identifier"

Score Skillstore

Pourquoi ce score Niveau de confiance des preuves: Moyen
55
Architecture
100
Maintenabilité
87
Contenu
65
Communauté
91
Conformité aux spécifications

Ce que vous pouvez créer

Ajouter le paiement à une boutique

Connecter une interface produit Caffeine AI existante à Stripe Checkout avec la création de sessions côté backend et des routes de résultat du paiement.

Configurer l’administration de Stripe

Créer un flux de configuration réservé aux administrateurs pour la clé secrète Stripe et les pays autorisés.

Examiner l’intégration des paiements

Comparer un flux de paiement existant aux exigences documentées relatives au backend, au frontend, au routage et à la validation.

Essayez ces prompts

Planifier une intégration de base 
Examine la structure de mon application Caffeine AI et présente les fichiers et les étapes nécessaires pour ajouter cette intégration Stripe Checkout.
Implémenter la configuration du backend 
Ajoute à mon backend Motoko des méthodes de configuration de Stripe et de paiement protégées par une autorisation. Utilise mon modèle de produit existant et empêche le client de contrôler les prix.
Créer le paiement sur le frontend 
Crée le hook de paiement React, le flux de paiement, la validation des URL et les routes de résultat à l’aide de mon acteur existant et de TanStack Router.
Renforcer la sécurité des paiements 
Audite cette intégration afin de détecter la falsification des prix, l’utilisation abusive des redirections, les problèmes de propriété des sessions, la mauvaise gestion des secrets et les défauts de vérification des webhooks. Propose des modifications précises du code et des tests.

Bonnes pratiques

  • Récupérer les prix et les produits à partir des enregistrements côté serveur avant de créer des sessions Stripe.
  • Utiliser une liste d’autorisation pour les origines de réussite et d’annulation, et vérifier les URL de paiement avant toute redirection.
  • Restreindre l’accès à la configuration et aux statuts, et ne jamais exposer les clés secrètes Stripe dans le code frontend.

Éviter

  • Ne pas faire confiance aux prix, devises, quantités ou descriptions de produits fournis par le client.
  • Ne pas accepter d’URL de redirection arbitraires ni lancer de navigation lorsque l’URL de la session est absente.
  • Ne pas considérer une redirection réussie comme une preuve de paiement ; vérifier le statut Stripe ou les webhooks signés.

Foire aux questions

Qu’ajoute cette compétence ?
Elle guide la configuration de Stripe, la création de sessions de paiement, la redirection du navigateur, la vérification du statut des paiements ainsi que la création de routes de réussite ou d’échec.
Quelles technologies utilise-t-elle ?
Elle utilise Motoko, les acteurs Caffeine AI, React Query, TanStack Router, Stripe Checkout, l’autorisation et les appels HTTP sortants.
Inclut-elle une application complète ?
Non. Elle fournit des modèles d’intégration et des exemples qui doivent être adaptés au modèle de produit et à l’interface de l’application.
Où faut-il stocker la clé secrète Stripe ?
Stockez-la uniquement dans une configuration backend protégée. Réservez les mises à jour aux administrateurs et ne l’incluez jamais dans le code frontend.
Comment confirmer la finalisation d’un paiement ?
Vérifiez le statut du paiement Stripe sur le backend. Les systèmes de production doivent également traiter les webhooks Stripe signés afin de garantir une exécution fiable des commandes.
Quels sont les prérequis ?
L’application nécessite les modules Caffeine AI d’autorisation, de Stripe et d’appels HTTP sortants avant l’implémentation du flux de paiement.

Détails du développeur

Licence

MIT

Version de l’auteur

v0.1.6

Révision Skillstore

r2

Dépôt

https://github.com/caffeinelabs/skills/tree/main/skills/extension-stripe/

Réf

a39a91716eadede5f4cdefd78178fed4e837a128

Récence de maintenance

25/07/2026

Utilisation

0 téléchargements · 0 vues

Structure de fichiers

📄 SKILL.md