スキル firebase-development-debug

📦

firebase-development-debug

Name: firebase-development-debug
Author: 2389-research

コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス

Firebase 開発時の障害をデバッグする

Firebase の障害は、エミュレーター、ルール、認証、関数、デプロイ設定にまたがることがよくあります。このスキルは、原因を絞り込み、修正を検証するための構造化されたワークフローを提供します。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

インストール前に停止して確認を求めてください。

計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "firebase-development-debug" from https://skillstore.io/skills/2389-research-firebase-development-debug.md and its manifest at https://skillstore.io/api/skills/2389-research-firebase-development-debug/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/2389-research-firebase-development-debug.md 署名済み manifest GET /api/skills/2389-research-firebase-development-debug/manifest 署名済み lockfile GET /api/skills/2389-research-firebase-development-debug/lockfile

テストする

「firebase-development-debug」を使用しています。ポートがすでに使用されているため、エミュレーターの起動に失敗します。

期待される結果:

この問題をエミュレーター起動の問題として分類します。
どの Firebase ポートが使用中で、どのプロセスが所有しているかを特定します。
プロセスを停止する前に確認し、その後エミュレータースイートを再起動します。
ポート競合と予防策をデバッグメモに記録します。

「firebase-development-debug」を使用しています。ローカル開発で Firestore の書き込みが permission denied エラーを返します。

期待される結果:

この問題をルール違反として分類します。
同じ auth コンテキストを使って Rules Playground で書き込みを再現します。
リクエストデータとドキュメントパスをルール条件と比較します。
ルールまたはリクエストの形式を更新し、同じシミュレーションを再実行します。

「firebase-development-debug」を使用しています。デプロイ後に関数が internal error を返します。

期待される結果:

この問題を関数またはデプロイの問題として分類します。
正確なエラー、ランタイムログ、最近の設定変更を収集します。
関数の入口、auth コンテキスト、入力、捕捉されたエラーの周辺に絞ったログを追加します。
再デプロイをテストする前に、ローカルでビルド手順を実行します。

セキュリティ監査

高リスク

v6 • 2026/7/4 バージョン別レポートを開く

Most static command findings are Markdown examples or references for Firebase debugging. The real security concern is direct guidance to read .env files, which can expose credentials to the agent or logs.

スキャンされたファイル

183

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (3)

高

SKILL.md:104

Environment file access

cat functions/.env

The skill explicitly instructs cat functions/.env. Environment files often contain credentials, so this is a real secret exposure risk.

高

SKILL.md:105

Environment file access

cat hosting/.env.local # Should have NEXT_PUBLIC_USE_EMULATORS=true

The skill explicitly instructs cat hosting/.env.local. Even public-prefixed variables should be reviewed selectively instead of dumping the file.

高

SKILL.md:105

Environment variant files

cat hosting/.env.local # Should have NEXT_PUBLIC_USE_EMULATORS=true

The .env.local variant is a known local secret file pattern. Reading it directly creates a credible credential disclosure risk.

機能レビュー項目 (7)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高

SKILL.md:103-106

Ruby/shell backtick execution

```bash

The fenced commands instruct reading .env files. Those files commonly contain credentials, so displaying them to an agent can expose secrets.

高

SKILL.md:104

Hidden file access

cat functions/.env

The instruction reads functions/.env directly. Hidden environment files commonly hold secrets and should not be displayed wholesale to an agent.

高

SKILL.md:105

Hidden file access

cat hosting/.env.local # Should have NEXT_PUBLIC_USE_EMULATORS=true

The instruction reads hosting/.env.local directly. Local environment files may include API keys or service endpoints that should be redacted.

中

SKILL.md:55-58

Ruby/shell backtick execution

```bash

The fenced command block includes port inspection and kill -9 guidance. It is legitimate troubleshooting, but an incorrect PID can terminate unrelated local processes.

中

SKILL.md:114-119

Ruby/shell backtick execution

```bash

The fenced block asks the agent to read deployment config and run Firebase CLI inspection. This is legitimate debugging but can reveal project metadata.

中

SKILL.md:122-124

Ruby/shell backtick execution

```bash

The npm run build instruction executes project-defined scripts. This is common development work, but it can run arbitrary local build hooks.

中

SKILL.md:161-166

Ruby/shell backtick execution

| Port conflicts | `lsof -i :<port>`, kill process |

The quick reference repeats lsof and process-kill guidance. It is useful for port conflicts but can terminate the wrong process if followed carelessly.

リスク要因

⚙️ 外部コマンド (31)

🌐 ネットワークアクセス (2)

SKILL.md:67 SKILL.md:67

📁 ファイルシステムへのアクセス (2)

SKILL.md:104 SKILL.md:105

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/2389-research-firebase-development-debug/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/2389-research-firebase-development-debug/security.svg)](https://skillstore.io/skills/2389-research-firebase-development-debug?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/2389-research-firebase-development-debug?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/2389-research-firebase-development-debug/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/2389-research-firebase-development-debug.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

2389-research. (2026). firebase-development-debug security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/2389-research-firebase-development-debug/audits/6

BibTeX形式の引用

@techreport{2389-research-2389-research-firebase-development-debug-2026,
  author = {2389-research},
  title = {firebase-development-debug security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/2389-research-firebase-development-debug/audits/6},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "firebase-development-debug security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
  - name: "2389-research"
date-released: "2026-07-04"
url: "https://skillstore.io/skills/2389-research-firebase-development-debug/audits/6"
identifiers:
  - type: other
    value: "skillstore:2389-research-firebase-development-debug:audit:6"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

エミュレーター起動の問題を解決する

ポート競合を特定し、エミュレーターの起動出力を確認し、保存済みのローカル状態を使ってサービスを再起動します。

Firestore ルールによる拒否を診断する

Rules Playground で権限エラーを再現し、auth コンテキストを期待されるアクセスルールと比較します。

デプロイ失敗を調査する

デプロイを再試行する前に、Firebase のデバッグログ、プロジェクト設定、ターゲット、predeploy ビルドの挙動を確認します。

これらのプロンプトを試す

Firebase エラーを分類する

この Firebase の問題を分類するのを手伝ってください。エラー文、影響を受けているサービス、最後に実行した操作を確認してください。

エミュレーター起動をデバッグする

Firebase エミュレーターの起動失敗をデバッグする手順を案内してください。ポート、ログ、安全な再起動手順の確認を含めてください。

ルールによる拒否を追跡する

Firebase ルールによる拒否のデバッグを手伝ってください。要求された操作、ドキュメントパス、auth claims、書き込みデータを使って不一致を見つけてください。

完全なデバッグ計画を作成する

この障害に対する完全な Firebase デバッグ計画を作成してください。考えられる原因、収集する証拠、実行するテスト、修正の検証手順を分けてください。

ベストプラクティス

コードや設定を変更する前に、まず障害を分類します。
データが問題の再現に役立つ場合は、再起動前にエミュレーターの状態を保持します。
診断出力を共有する前に、環境値と認証情報をマスキングします。

回避

元のエラーとログを取得する前に、すべてのサービスを再起動する。
必要なのは変数名だけなのに、環境ファイル全体を共有する。
Admin SDK の挙動を、クライアントのセキュリティルールがアクセスを許可している証拠として扱う。

よくある質問

このスキルは Firebase の問題を自動的に修正しますか？

いいえ。診断をガイドし、確認項目を提案し、あなたが変更を承認した後に修正の検証を支援します。

Firestore の permission denied エラーに役立ちますか？

はい。操作、ドキュメントパス、auth コンテキスト、リクエストデータ、ルール評価トレースに焦点を当てます。

Firebase Emulator UI は必須ですか？

このワークフローではローカルデバッグに推奨していますが、ログやターミナル出力からも有用な証拠を得られます。

本番障害に使用できますか？

これは開発時のデバッグ向けに設計されています。本番インシデントには、監視、ロールバック計画、インシデント手順が必要です。

環境ファイルを読み取りますか？

設定に関する証拠を求める場合があります。必要な変数名だけを共有し、秘密値はマスキングしてください。

Cloud Functions のデバッグに対応していますか？

はい。対象を絞ったログ、入力チェック、auth コンテキストの確認、ローカルビルドの検証を提案します。

開発者情報

作成者

2389-research

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/2389-research/claude-plugins/tree/main/firebase-development/skills/debug

参照

14dc8f201a64f8d30fd131d7f036cd5e788be523

メンテナンスの新しさ

2026/7/18

利用状況

13 ダウンロード · 200 閲覧

ファイル構成

アプリを作りながらコードを学ぶ

作成者 Emz1998

実際のプロジェクトから切り離された例では、コード学習は抽象的に感じられることがあります。このスキルは、動作するアプリケーションを段階的に作りながら概念を教えます。

コーディング＆開発表示

firebase-development-debug

自分のエージェントでインストール

エージェントが読めるリソース

テストする

セキュリティ監査

確認済みのセキュリティ上の懸念 (3)

リスク要因

レポートリンクをコピー

Markdownバッジ

HTMLバッジ

埋め込みカード

APA形式の引用

BibTeX形式の引用

CITATION.cff

Skillstore スコア

作成できるもの

エミュレーター起動の問題を解決する

Firestore ルールによる拒否を診断する

デプロイ失敗を調査する

これらのプロンプトを試す

ベストプラクティス

回避

よくある質問

開発者情報

2389-research のその他のスキル

landing-page-design

fresh-eyes-review

css-development-create-component

css-development

using-xtool

css-development-refactor

関連スキル

error-diagnostics-error-analysis

debugging

code-context-finder

systematic-debugging

context-degradation

code-instructor