📦
skill-creator
80信頼性の高いAIスキルを作成する
AIチームは再利用可能なワークフローを必要とすることが多い一方で、明確なスキル構造が不足しがちです。このスキルは、Claude、Codex、Claude Codeがスキルの計画、作成、検証、パッケージ化を進めるためのガイドを提供します。
ドキュメント 表示
スキル delon-auth-authentication-authorization
📦
delon-auth-authentication-authorization
コンテンツリビジョン r1 中リスク ⚡ スクリプトを含む⚙️ 外部コマンド🌐 ネットワークアクセス
@delon Auth アクセス制御を実装する
Angularチームには、一貫したログイン、トークン、権限のパターンが必要です。このスキルは、Firebaseログイン、ルートガード、ACL同期、セッションクリーンアップのための@delon/authの例を提供します。
対応: Claude Codex Code(CC)
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "delon-auth-authentication-authorization" from https://skillstore.io/skills/7spade-delon-auth-authentication-authorization.md and its manifest at https://skillstore.io/api/skills/7spade-delon-auth-authentication-authorization/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「delon-auth-authentication-authorization」を使用しています。 @delon/authを使用するAngularアプリでFirebaseログインが必要です。
期待される結果:
プロバイダー設定、AuthServiceの責務、ログインフォームの挙動、トークン更新、セッションクリーンアップを網羅した構造化された実装計画。
「delon-auth-authentication-authorization」を使用しています。 管理者ルートとタスクルートを権限で保護する必要があります。
期待される結果:
認証ガード、管理者ルートのロールチェック、タスクルートの権限チェック、未認可時のリダイレクトを含むルート保護設計。
「delon-auth-authentication-authorization」を使用しています。 リリース前に私のAngular認証フローをレビューしてください。
期待される結果:
トークン有効期限、ログアウト時のクリーンアップ、権限読み込み、ACL同期、バックエンド認可、エラー処理を網羅した重点チェックリスト。
セキュリティ監査
中リスクv6 • 2026/7/4 バージョン別レポートを開く
Most static findings are false positives from Markdown fences, Angular lazy imports, documentation links, and same-origin sample HTTP calls. Remaining risks are guidance issues. The examples need backend authorization, safer permission loading, and clearer JWT claim verification.
1
スキャンされたファイル
585
解析済み行数
0
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (3)
中
Client-Side Authorization Without Server Enforcement Guidance
The skill presents Angular route guards and UI permission checks but does not state that backend APIs or security rules must enforce the same authorization. If copied as the only control, users can bypass client checks and call protected APIs directly.
The cited examples implement authorization decisions in client-side Angular guards and component checks. The surrounding text lacks an explicit backend enforcement requirement.
中
Placeholder Permission Loader Grants Fixed Access
The loadUserPermissions example returns read and write task permissions for every uid. If copied unchanged, every authenticated user receives write task access.
The function explicitly returns a fixed permission list and labels the implementation as a placeholder. The risk depends on developers copying the sample unchanged.
中
JWT Claim Trust Boundary Needs Verification Guidance
The example decodes a JWT payload and uses role from the decoded payload without explaining token verification or trusted custom claims. Developers may trust forged client-side token data outside a verified Firebase Auth context.
The sample token originates from Firebase Auth, which can be legitimate, but the documentation does not define when decoded claims are trustworthy. This is a guidance risk rather than direct malicious behavior.
リスク要因
⚡ スクリプトを含む (4)
⚙️ 外部コマンド (25)
SKILL.md:29-50 SKILL.md:50-54 SKILL.md:54-67 SKILL.md:67-71 SKILL.md:71-230 SKILL.md:230-234 SKILL.md:234-253 SKILL.md:253-257 SKILL.md:257-294 SKILL.md:294-298 SKILL.md:298-342 SKILL.md:342-346 SKILL.md:346-357 SKILL.md:408-438 SKILL.md:438-444 SKILL.md:444-452 SKILL.md:452-456 SKILL.md:456-462 SKILL.md:476-485 SKILL.md:485-489 SKILL.md:489-498 SKILL.md:498-500 SKILL.md:500-513 SKILL.md:513-517 SKILL.md:517-560
🌐 ネットワークアクセス (5)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/7spade-delon-auth-authentication-authorization/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/7spade-delon-auth-authentication-authorization?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/7spade-delon-auth-authentication-authorization?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/7spade-delon-auth-authentication-authorization/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/7spade-delon-auth-authentication-authorization.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
7Spade. (2026). delon-auth-authentication-authorization security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/7spade-delon-auth-authentication-authorization/audits/6BibTeX形式の引用
@techreport{7spade-7spade-delon-auth-authentication-authorization-2026,
author = {7Spade},
title = {delon-auth-authentication-authorization security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/7spade-delon-auth-authentication-authorization/audits/6},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "delon-auth-authentication-authorization security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
- name: "7Spade"
date-released: "2026-07-04"
url: "https://skillstore.io/skills/7spade-delon-auth-authentication-authorization/audits/6"
identifiers:
- type: other
value: "skillstore:7spade-delon-auth-authentication-authorization:audit:6"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 高 55
アーキテクチャ
85
保守性
87
コンテンツ
70
コミュニティ
78
仕様準拠
作成できるもの
Angularログインを追加する
@delon/authを通じてトークンを保存する、Firebaseベースのログインおよびログアウトフローを作成します。
アプリケーションルートを保護する
ナビゲーション前に認証、ロール、権限をチェックするルートガードを追加します。
アクセス制御パターンをレビューする
Angular認証実装を、期待されるトークン更新、ガード、ACL統合手順と比較します。
これらのプロンプトを試す
基本的なログインを設定する
delon-authスキルを使用して、Firebaseメールログインとログアウトフローを私のAngularアプリに追加してください。@delon/authによるトークン保存も含めてください。
ルートガードを追加する
delon-authスキルを使用して、私のダッシュボード、管理者、タスクのルートを保護してください。認証、ロール、権限のガードパターンを追加してください。
ACL権限を接続する
delon-authスキルを使用して、私の権限を@delon/aclに接続し、ユーザーの能力に基づいてタスクアクションを表示または非表示にしてください。
認証設計を監査する
delon-authスキルを使用して、私のAngular認証設計をレビューしてください。トークン、ガード、権限、バックエンド強制適用の不足点を特定してください。
ベストプラクティス
- AngularガードとACLチェックはユーザーインターフェイス制御として扱い、バックエンドAPIで権限を強制適用します。
- 本番環境で使用する前に、プレースホルダーの権限ロジックを信頼できるクレームまたは検証済みのアプリケーションデータに置き換えます。
- ログイン、ログアウト、トークン更新、有効期限切れ、未認可アクセス、ネットワークエラーの経路をテストします。
回避
- 認可の唯一の正しい情報源として、クライアント側でデコードしたJWTクレームに依存しないでください。
- すべての認証済みユーザーにアクセスを許可する固定のプレースホルダー権限を出荷しないでください。
- ボタンを隠したりAngularルートをリダイレクトしたりするだけで機密データを保護しないでください。
よくある質問
このスキルは何の構築に役立ちますか？
@delon/auth、ルートガード、Firebase Auth、@delon/aclを使用したAngular認証および認可の例を構築するのに役立ちます。
このスキルはバックエンド認可を作成しますか？
いいえ。Angularパターンに重点を置いています。バックエンドAPIまたはセキュリティルールで、最終的な認可判断を強制する必要があります。
ロールベースアクセス制御をサポートできますか？
はい。ガードでのロールチェックとACL同期を示しますが、ロールは信頼できるソースから取得する必要があります。
権限ベースのUI制御をサポートしていますか？
はい。権限に基づく作成、編集、削除アクションのコンポーネントチェックを示します。
Claude、Codex、Claude Codeで使用できますか？
はい。レポートではClaude、Codex、Claude Codeのサポートを示しています。
スニペットは本番環境対応ですか？
アプリケーション固有の変更が必要です。本番環境で使用する前に、プレースホルダーを置き換え、トークンの信頼性を検証し、バックエンドでの強制適用を追加してください。
開発者情報
作成者
7Spadeライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
14dc8f201a64f8d30fd131d7f036cd5e788be523
メンテナンスの新しさ
2026/7/24
利用状況
8 ダウンロード · 168 閲覧
ファイル構成
📄 SKILL.md
7Spade のその他のスキル
すべて表示📦
azure-role-selector
79最小権限の Azure ロールを選択
要件が不明確な場合、Azure ロールの判断によって過剰なアクセス権を付与してしまうことがあります。このスキルは、必要な権限を最小限のロールと割り当てガイダンスに対応付けます。
セキュリティ＆コンプライアンス 表示
📦
webapp-testing
79PlaywrightでWebアプリをテストする
フロントエンドの変更には、静的チェックだけでなく実際のブラウザーでの検証が必要です。このスキルは、Claude、Codex、Claude Codeに対して、Playwrightベースのテスト、デバッグ、スクリーンショット、コンソール検査をガイドします。
コーディング＆開発 表示
📦
delon-util
79@delon/utilでAngularユーティリティを構築
Angularチームでは、データのフォーマット、クローン、グループ化、ブラウザヘルパーロジックを繰り返し実装しがちです。このスキルでは、ng-alain とタスクワークフローコンポーネントで @delon/util ヘルパーを使う方法を示します。
コーディング＆開発 表示
📦
doc-coauthoring
79読者テスト済みドキュメントの下書きを作成
重要なドキュメントは、主要なコンテキストが著者の頭の中に留まっているために失敗することがよくあります。このスキルは、Claude、Codex、Claude Code に対して、コンテキスト収集、構造化された下書き作成、反復的な改善、読者テストの進め方をガイドします。
ライティング＆コンテンツ 表示
📦
delon-chart
79@delon Chart ダッシュボードを構築
Angularチームには、ng-alainのダッシュボードパターンに一致する一貫したチャートが必要です。このスキルは、一般的なエンタープライズ向け可視化のための@delon/chartの例とガイダンスを提供します。
コーディング＆開発 表示
関連スキル
すべて表示📦
auth-handler
79Next.js の認証ルートを保護
作成者 AayushBaniya2006
チームがセッション API とルートガードを混在させると、認証の変更は失敗しがちです。このスキルは、安全なアクセス制御のために、Claude、Codex、Claude Code をプロジェクトのヘルパーへ導きます。
セキュリティ＆コンプライアンス 表示
📦
api-security-testing
78APIセキュリティワークフローをテストする
作成者 sickn33
APIチームには、RESTとGraphQLでよく見られる弱点に対する再現可能なカバレッジが必要です。このスキルは、認証、認可、検証、レート制限、レポート作成のための段階的なチェックリストを提供します。
セキュリティ＆コンプライアンス 表示
📦
security-fundamentals
78セキュリティの基本観点でコードをレビュー
作成者 DanielPodolsky
セキュリティ上のミスは、認証、認可、入力処理、データ露出といった一般的な領域でよく発生します。このスキルは、Claude、Codex、Claude Code がレビュー中にそれらのリスクを見つけるための focused checklist を提供します。
セキュリティ＆コンプライアンス 表示
📦
auth-nodejs-cloudbase
82CloudBase Node認証フローを構築
作成者 tencentcloudbase
サーバーサイドのCloudBase認証作業では、呼び出し元のID、ユーザー検索、カスタムログインの詳細が混在することがあります。このスキルは、Node.jsエージェントが正しいSDKメソッドと安全なバックエンドパターンを扱えるように導きます。
セキュリティ＆コンプライアンス 表示
📦
security-engineering
81セキュリティエンジニアリングの意思決定を強化する
作成者 89jobrien
セキュリティ業務は多くの場合、アーキテクチャ、アイデンティティ、コンプライアンス、テスト、対応計画にまたがります。このスキルは、Claude、Codex、Claude Codeに、構造化されたセキュリティエンジニアリングのガイダンスを提供します。
セキュリティ＆コンプライアンス 表示
📦
clerk-auth
79Clerk 認証を安全に実装する
作成者 sickn33
Clerk のセットアップは、middleware、server components、organizations、webhooks にまたがるため、エラーが起きやすくなります。このスキルは、安全な Next.js 認証フローのための、焦点を絞った実装ガイダンスを提供します。
セキュリティ＆コンプライアンス 表示