Compétences cloudbase-document-database-web-sdk
📦
cloudbase-document-database-web-sdk
v2.23.8 Révision du contenu r1 Risque élevé ⚙️ Commandes externes🌐 Accès réseau📁 Accès au système de fichiers
Créer des workflows de base de données CloudBase Web
Les équipes CloudBase Web ont besoin de modèles NoSQL sûrs pour le travail de données côté frontend. Cette compétence guide le CRUD, les requêtes, la pagination, les écouteurs temps réel, la géolocalisation et les règles de sécurité.
Prend en charge: Claude Codex Code(CC)
Arrêtez-vous et demandez confirmation avant l’installation.
Examinez le plan et obtenez le consentement explicite de l’utilisateur avant de modifier des fichiers.
Installer avec mon Agent
Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.
Demande d’agent
Review the Skillstore skill "cloudbase-document-database-web-sdk" from https://skillstore.io/skills/tencentcloudbase-cloudbase-document-database-web-sdk.md and its manifest at https://skillstore.io/api/skills/tencentcloudbase-cloudbase-document-database-web-sdk/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.
Ressources lisibles par les agents
Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.
Tester
Utilisation de « cloudbase-document-database-web-sdk ». Aide-moi à ajouter une liste de tâches avec CloudBase Web SDK.
Résultat attendu:
- Confirme que NoSQL côté navigateur est la bonne approche.
- Décrit l’initialisation, l’accès à la collection, la validation et les vérifications de résultats.
- Signale les hypothèses d’authentification et de permissions avant les écritures.
Utilisation de « cloudbase-document-database-web-sdk ». Mon éditeur d’articles a besoin d’un contournement administrateur et de modifications par le propriétaire.
Résultat attendu:
- Recommande une règle personnalisée uniquement si les permissions simples ne peuvent pas répondre au besoin.
- Explique les exigences de recherche de rôle et les champs de propriété des documents.
- Avertit de vérifier les compteurs de résultats de mise à jour et de suppression après les changements de règles.
Utilisation de « cloudbase-document-database-web-sdk ». La liste de produits est lente et contient de nombreux enregistrements.
Résultat attendu:
- Suggère la pagination, les index de tri et la sélection de champs.
- Sépare les besoins de comptage total des lectures de données paginées.
- Note que les lectures de collection non bornées doivent être évitées.
Audit de sécurité
Risque élevév2 • 09/07/2026 Ouvrir le rapport versionné
Most static findings are false positives from JavaScript examples, Markdown backticks, _id or uid identifiers, and Object.keys usage. I confirmed the SKILL.md raw fallback URLs and parent-directory sibling references because they can load mutable or out-of-scope instructions at runtime. No prompt injection phrases were found in the reviewed files.
8
Fichiers analysés
3,395
Lignes analysées
8
Éléments à examiner
0
Faux positifs ignorés
Préoccupations de sécurité confirmées (1)
Élevé
Mutable Remote Instruction Loading
SKILL.md directs agents to use published fallback URLs for sibling skills when local references are absent. This can load mutable external instructions outside the audited package.
The instructions explicitly point agents to raw remote SKILL.md files as fallback sources. This is not exfiltration, but it materially expands the instruction trust boundary.
Éléments d’évaluation des capacités (8)
Il s’agit de capacités locales réelles qui peuvent être attendues pour cette compétence ; elles nécessitent donc un examen, mais ne sont pas comptabilisées comme comportement malveillant confirmé.
Élevé
Path traversal sequence
- Web login and caller identity -> `../auth-web/SKILL.md` (standalone fallback: `https://cnb.cool/te
The skill tells the agent to read a parent-directory sibling SKILL.md path with ../. That can escape the current skill boundary and expand the trusted instruction surface beyond this audit.
Élevé
Path traversal sequence
- General Web app structure -> `../web-development/SKILL.md` (standalone fallback: `https://cnb.cool
The skill tells the agent to read a parent-directory sibling SKILL.md path with ../. That can escape the current skill boundary and expand the trusted instruction surface beyond this audit.
Élevé
Path traversal sequence
- Mini Program database code -> `../no-sql-wx-mp-sdk/SKILL.md` (standalone fallback: `https://cnb.co
The skill tells the agent to read a parent-directory sibling SKILL.md path with ../. That can escape the current skill boundary and expand the trusted instruction surface beyond this audit.
Faible
Hardcoded URL
- CloudBase main entry: `https://cnb.cool/tencent/cloud/cloudbase/cloudbase-skills/-/git/raw/main/sk
The skill embeds raw external fallback URLs for loading CloudBase skill instructions. That can make runtime behavior depend on mutable content outside the audited package.
Faible
Hardcoded URL
- Current skill raw source: `https://cnb.cool/tencent/cloud/cloudbase/cloudbase-skills/-/git/raw/mai
The skill embeds raw external fallback URLs for loading CloudBase skill instructions. That can make runtime behavior depend on mutable content outside the audited package.
Faible
Hardcoded URL
- Web login and caller identity -> `../auth-web/SKILL.md` (standalone fallback: `https://cnb.cool/te
The skill embeds raw external fallback URLs for loading CloudBase skill instructions. That can make runtime behavior depend on mutable content outside the audited package.
Faible
Hardcoded URL
- General Web app structure -> `../web-development/SKILL.md` (standalone fallback: `https://cnb.cool
The skill embeds raw external fallback URLs for loading CloudBase skill instructions. That can make runtime behavior depend on mutable content outside the audited package.
Faible
Hardcoded URL
- Mini Program database code -> `../no-sql-wx-mp-sdk/SKILL.md` (standalone fallback: `https://cnb.co
The skill embeds raw external fallback URLs for loading CloudBase skill instructions. That can make runtime behavior depend on mutable content outside the audited package.
Facteurs de risque
⚙️ Commandes externes (50)
geolocation.md:314-315 pagination.md:140-141 pagination.md:141-142 security-rules.md:972-974 SKILL.md:10 SKILL.md:12 SKILL.md:13 SKILL.md:15 SKILL.md:23 SKILL.md:24 SKILL.md:33 SKILL.md:34 SKILL.md:35 SKILL.md:39 SKILL.md:43 SKILL.md:51 SKILL.md:52 SKILL.md:57 SKILL.md:64 SKILL.md:67 SKILL.md:68 SKILL.md:69 SKILL.md:75 SKILL.md:81 SKILL.md:88 SKILL.md:93-102 SKILL.md:102-112 SKILL.md:112-113 SKILL.md:113-114 SKILL.md:114-115 SKILL.md:115-116 SKILL.md:116-117 SKILL.md:117-118 SKILL.md:118-126 SKILL.md:126-131 SKILL.md:131-132 SKILL.md:132 SKILL.md:133 SKILL.md:134 SKILL.md:139 SKILL.md:142 SKILL.md:143 SKILL.md:149-153 SKILL.md:153-157 SKILL.md:157-165 SKILL.md:165-169 SKILL.md:169-175 SKILL.md:175-179 SKILL.md:179-183 SKILL.md:183-196
🌐 Accès réseau (5)
📁 Accès au système de fichiers (3)
Audité par: codex Voir l’historique des audits →
Partager et citer ce rapport
Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.
Copier le lien du rapport
https://skillstore.io/skills/tencentcloudbase-cloudbase-document-database-web-sdk/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportBadge Markdown
[](https://skillstore.io/skills/tencentcloudbase-cloudbase-document-database-web-sdk?utm_source=security_passport_badge)Badge HTML
<a href="https://skillstore.io/skills/tencentcloudbase-cloudbase-document-database-web-sdk?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/tencentcloudbase-cloudbase-document-database-web-sdk/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Carte intégrable
<iframe src="https://skillstore.io/embed/skills/tencentcloudbase-cloudbase-document-database-web-sdk.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Citations académiques (APA · BibTeX · CFF)
Citation APA
tencentcloudbase. (2026). cloudbase-document-database-web-sdk security audit report (audit version 2) [Author version 2.23.8]. Skillstore. https://skillstore.io/skills/tencentcloudbase-cloudbase-document-database-web-sdk/audits/2Citation BibTeX
@techreport{tencentcloudbase-tencentcloudbase-cloudbase-document-database-web-sdk-2026,
author = {tencentcloudbase},
title = {cloudbase-document-database-web-sdk security audit report (audit version 2)},
institution = {Skillstore},
year = {2026},
number = {2},
url = {https://skillstore.io/skills/tencentcloudbase-cloudbase-document-database-web-sdk/audits/2},
note = {Author version 2.23.8}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "cloudbase-document-database-web-sdk security audit report (audit version 2)"
version: "2.23.8"
type: report
authors:
- name: "tencentcloudbase"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/tencentcloudbase-cloudbase-document-database-web-sdk/audits/2"
identifiers:
- type: other
value: "skillstore:tencentcloudbase-cloudbase-document-database-web-sdk:audit:2"
description: "Skillstore immutable audit report identifier"
Score Skillstore
Pourquoi ce score Niveau de confiance des preuves: Moyen 55
Architecture
100
Maintenabilité
87
Contenu
65
Communauté
100
Conformité aux spécifications
Ce que vous pouvez créer
Ajouter des workflows de collection frontend
Planifier les lectures, créations, mises à jour, suppressions et la gestion des résultats avec CloudBase Web SDK pour une application navigateur.
Concevoir des règles d’accès NoSQL
Choisir des règles CloudBase simples ou personnalisées pour les données de propriétaire, le contenu public et les vérifications de rôles applicatifs.
Créer des expériences de données
Ajouter des modèles de pagination, d’agrégation, d’écouteurs temps réel ou de géolocalisation aux fonctionnalités produit.
Essayez ces prompts
Démarrer une requête Web SDK
Utilise cette compétence pour m’aider à interroger une collection CloudBase NoSQL depuis une application navigateur. Confirme d’abord les hypothèses d’authentification et de permissions.
Ajouter le CRUD avec validation
Conçois le CRUD CloudBase Web SDK pour ma collection. Inclue la validation des entrées, la gestion de _openid et les vérifications des compteurs de résultats d’écriture.
Planifier des lectures évolutives
Passe en revue mon flux de données CloudBase Web et suggère des modèles de pagination, d’index, de sélection de champs, d’agrégation ou de surveillance temps réel.
Examiner la sécurité multi-rôles
Analyse mes permissions CloudBase NoSQL pour une application avec des propriétaires, des éditeurs et des administrateurs. Explique si des règles simples ou personnalisées conviennent.
Bonnes pratiques
- Confirmer NoSQL côté navigateur et le modèle d’authentification avant d’écrire le code SDK.
- Vérifier les compteurs de résultats d’écriture et afficher les erreurs de permission à l’utilisateur.
- Utiliser la pagination, les index et la sélection de champs pour les collections plus volumineuses.
Éviter
- Utiliser cette compétence pour des tâches CloudBase PostgreSQL, SQL, backend ou Mini Program SDK.
- Supposer que les règles de sécurité filtrent les résultats au lieu de valider les conditions de requête.
- Écrire _openid manuellement ou considérer les écritures résolues comme des écritures réussies.
Foire aux questions
Quand dois-je utiliser cette compétence ?
Utilisez-la pour le travail avec une base de données documentaire CloudBase NoSQL côté navigateur avec @cloudbase/js-sdk.
Couvre-t-elle CloudBase PostgreSQL ?
Non. Utilisez une compétence axée sur PostgreSQL lorsque la tâche utilise CloudBase PG ou app.rdb().
Peut-elle aider avec les règles de sécurité ?
Oui. Elle explique les permissions simples, les règles personnalisées, les vérifications de propriétaire et les modèles basés sur les rôles.
Crée-t-elle directement des ressources CloudBase ?
Non. Elle guide les modèles de code et de permissions. La gestion des ressources dépend des outils CloudBase disponibles.
Puis-je l’utiliser pour les données temps réel ?
Oui. Elle inclut des conseils sur les écouteurs watch et les pratiques de nettoyage pour les composants navigateur.
Que dois-je vérifier avant les écritures ?
Vérifiez l’état de connexion, les règles de collection, les champs autorisés et les compteurs de mise à jour ou de suppression renvoyés.
Détails du développeur
Auteur
tencentcloudbaseLicence
MIT
Version de l’auteur
v2.23.8
Révision Skillstore
r1
Réf
24b2fe42a456262f3fd0fb3df72e12d9ed2c32ec
Récence de maintenance
18/07/2026
Utilisation
1 téléchargements · 0 vues
Structure de fichiers