stripe-integration
Implémenter des paiements Stripe avec des modèles clairs
La configuration des flux de paiement Stripe peut être confuse et sujette aux erreurs. Cette compétence fournit des modèles prêts à l'emploi pour le checkout, les abonnements et les webhooks sécurisés pour des implémentations conformes PCI.
Télécharger le ZIP du skill
Importer dans Claude
Allez dans Paramètres → Capacités → Skills → Importer un skill
Activez et commencez à utiliser
Tester
Utilisation de "stripe-integration". Explain a Stripe subscription flow and required webhooks.
Résultat attendu:
- Create customer and subscription using a Price ID
- Return client secret for the first invoice payment
- Verify webhook signatures for payment and cancellation events
- Update access only after webhook confirmation
Utilisation de "stripe-integration". How do I set up a one-time payment checkout?
Résultat attendu:
- Create checkout Session with payment_method_types and line_items
- Set mode to payment for one-time charges
- Provide success and cancel URLs with session_id placeholders
- Redirect user to session.url for payment
Utilisation de "stripe-integration". What webhook events should I handle?
Résultat attendu:
- payment_intent.succeeded for successful payments
- payment_intent.payment_failed for failed attempts
- customer.subscription.deleted for cancellations
- charge.refunded for processed refunds
Audit de sécurité
SûrThis skill is a pure documentation file (SKILL.md, 443 lines) providing Stripe integration patterns and code examples. All 56 static findings are false positives triggered by documentation patterns: SHA-256/HMAC for webhook verification are secure algorithms, test API key placeholders (sk_test_...) are not real secrets, markdown backticks and Python f-strings are not shell execution, and placeholder URLs are documentation examples. No executable malicious code exists. The skill does not execute network calls, access credentials, or perform system operations.
Facteurs de risque
🌐 Accès réseau (7)
⚙️ Commandes externes (25)
🔑 Variables d’environnement (2)
Score de qualité
Ce que vous pouvez construire
Lancer un plan payant
Configurer le checkout d'abonnement et la confirmation par webhook pour un nouveau plan SaaS.
Ajouter un achat unique
Implémenter un flux de checkout hébergé pour des achats uniques dans une application mobile.
Renforcer la sécurité des webhooks
Ajouter la vérification des signatures et le traitement idempotent pour les webhooks Stripe.
Essayez ces prompts
Show a minimal Stripe Checkout Session flow with success and cancel URLs and explain server and client steps.
Provide a payment intent backend example and the matching Stripe.js confirmCardPayment flow.
Outline subscription creation using a Price ID and return the client secret for the first invoice.
Give webhook verification and idempotent processing guidance with key events to handle.
Bonnes pratiques
- Vérifiez les signatures de webhook et utilisez des clés d'idempotence pour éviter les traitements en double
- Utilisez les clés en mode test et les cartes de test Stripe avant de passer en production
- Stockez les IDs d'objets Stripe dans votre base de données pour lier les paiements aux enregistrements client
Éviter
- Faire confiance uniquement au statut de paiement côté client sans confirmation par webhook
- Manipuler les données de carte brutes sur votre serveur au lieu d'utiliser les pages hébergées Stripe
- Ignorer les événements de webhook pour les mises à jour d'abonnement et se fier aux rappels client
Foire aux questions
Est-ce compatible avec tous les SDK Stripe ?
Quelles sont les limites de cette compétence ?
Comment m'intégrer à mon backend ?
Accède-t-il ou stocke-t-il mes secrets ?
Que faire si la vérification du webhook échoue ?
Comment se compare-t-il à la documentation Stripe ?
Détails du développeur
Auteur
wshobsonLicence
MIT
Dépôt
https://github.com/wshobson/agents/tree/main/plugins/payment-processing/skills/stripe-integrationRéf
main
Structure de fichiers
📄 SKILL.md