📦
verification-protocol
80証拠に基づいてエージェントの完了を検証
AIエージェントは証拠なしに作業を完了とマークできるため、誤った完了リスクが生じます。このスキルは、タスク完了が受け入れられる前に独立した証拠を要求します。
生産性 表示
スキル backend-agent
📦
backend-agent
コンテンツリビジョン r1 中リスク ⚡ スクリプトを含む⚙️ 外部コマンド🔑 環境変数
安全な Unite-Hub バックエンド機能を構築する
バックエンドの変更は、データ分離、認証、または連携を壊す可能性があります。このスキルは、安全な Unite-Hub バックエンド作業において Claude、Codex、Claude Code をガイドします。
対応: Claude Codex Code(CC)
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "backend-agent" from https://skillstore.io/skills/cleanexpo-backend-agent.md and its manifest at https://skillstore.io/api/skills/cleanexpo-backend-agent/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「backend-agent」を使用しています。 すべてのワークスペースから contacts を返す API route を修正する。
期待される結果:
レスポンスでは、データ分離のバグを説明し、ワークスペースと組織のフィルターを追加し、認証を必須にし、テスト計画を含める必要があります。
「backend-agent」を使用しています。 一括 contact 更新 endpoint を作成する。
期待される結果:
レスポンスでは、リクエスト検証、ロールチェック、フィールドの allow-list、ワークスペースフィルタリング、監査ログ、安全なエラーレスポンスを概説する必要があります。
「backend-agent」を使用しています。 新しい campaigns テーブルに RLS ポリシーを追加する。
期待される結果:
レスポンスでは、各操作のポリシー、メンバーシップチェック、インデックス、異なるワークスペースのユーザーを使ったテストを説明する必要があります。
セキュリティ監査
中リスクv8 • 2026/7/5 バージョン別レポートを開く
Most static alerts are false positives caused by Markdown code fences, inline backticks, and ordinary environment variable examples. No prompt override text, malware behavior, or credential exfiltration instructions were found. Two semantic issues remain in example backend patterns: mass assignment in bulk updates and untrusted CRM history inside AI prompts.
1
スキャンされたファイル
771
解析済み行数
0
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (2)
中
Bulk Update Example Allows Mass Assignment
The bulk update example accepts an updates object from the request body and passes it directly into a contacts update. The example validates workspace and ids, but it does not show an allow-list for mutable fields or role authorization before mutation.
The code path clearly takes updates from request input and writes them to the database. The surrounding checklist mentions authorization, but this specific sample omits field allow-listing and role checks.
中
Untrusted CRM History Inserted Into AI Prompt
The Claude integration inserts contact names, company names, content type, and interaction history directly into a generation prompt. Untrusted CRM text could steer the model output unless the implementation adds prompt isolation and input handling rules.
The template literal directly embeds interactionHistory in the model prompt. This is a common prompt injection surface, although the skill does not show malicious intent or data exfiltration.
リスク要因
⚡ スクリプトを含む (1)
⚙️ 外部コマンド (58)
SKILL.md:38-44 SKILL.md:44-47 SKILL.md:47-51 SKILL.md:51-65 SKILL.md:65-131 SKILL.md:131-137 SKILL.md:137-149 SKILL.md:149-152 SKILL.md:152-153 SKILL.md:153-155 SKILL.md:155-157 SKILL.md:157-159 SKILL.md:159-219 SKILL.md:219-221 SKILL.md:221-223 SKILL.md:223-234 SKILL.md:234-240 SKILL.md:240-254 SKILL.md:254-258 SKILL.md:258-272 SKILL.md:272-277 SKILL.md:277-281 SKILL.md:281-289 SKILL.md:289-331 SKILL.md:331-334 SKILL.md:334-335 SKILL.md:335-336 SKILL.md:336-337 SKILL.md:337-338 SKILL.md:338-339 SKILL.md:339-345 SKILL.md:345-381 SKILL.md:381-385 SKILL.md:385-414 SKILL.md:419-426 SKILL.md:426-432 SKILL.md:432-442 SKILL.md:442-446 SKILL.md:446-462 SKILL.md:462-468 SKILL.md:468-471 SKILL.md:471-473 SKILL.md:473-478 SKILL.md:478-502 SKILL.md:502-506 SKILL.md:506-509 SKILL.md:509-517 SKILL.md:517-586 SKILL.md:586-602 SKILL.md:602-647 SKILL.md:647-653 SKILL.md:653-663 SKILL.md:666-668 SKILL.md:668-672 SKILL.md:672-678 SKILL.md:678-682 SKILL.md:682-699 SKILL.md:699-741
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/cleanexpo-backend-agent/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/cleanexpo-backend-agent?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/cleanexpo-backend-agent?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/cleanexpo-backend-agent/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/cleanexpo-backend-agent.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
CleanExpo. (2026). backend-agent security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/cleanexpo-backend-agent/audits/8BibTeX形式の引用
@techreport{cleanexpo-cleanexpo-backend-agent-2026,
author = {CleanExpo},
title = {backend-agent security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/cleanexpo-backend-agent/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "backend-agent security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "CleanExpo"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/cleanexpo-backend-agent/audits/8"
identifiers:
- type: other
value: "skillstore:cleanexpo-backend-agent:audit:8"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 高 55
アーキテクチャ
85
保守性
87
コンテンツ
71
コミュニティ
74
仕様準拠
作成できるもの
ワークスペース単位の API Routes を作成する
入力を検証し、認証を確認し、ワークスペースでフィルタリングし、構造化されたエラーを返す Next.js endpoint を構築します。
Supabase データアクセスを強化する
ユーザーが自分のワークスペースと組織のレコードだけにアクセスできるよう、クエリと RLS ポリシーをレビューします。
サービス連携を追加する
サーバーサイドのシークレット、型付き入力、制御されたエラー処理を使って Gmail または Claude のサービス呼び出しを実装します。
これらのプロンプトを試す
既存ルートを検査する
この Unite-Hub API route をレビューしてください。不足している認証、ワークスペースフィルタリング、入力検証、エラー処理を特定してください。優先順位付きの修正リストを返してください。
安全な Endpoint を作成する
この機能のための Next.js API endpoint を作成してください。認証、ワークスペーススコープ、入力検証、監査ログ、構造化エラーを含めてください。
RLS ポリシーを設計する
このテーブル向けの Supabase RLS ポリシーを設計してください。ワークスペースと組織のメンバーシップを使用して、select、insert、update、delete アクセスをカバーしてください。
連携フローをレビューする
この Gmail または Claude 連携設計をレビューしてください。シークレットの取り扱い、トークンスコープ、プロンプトインジェクションリスク、ログ記録、リトライ、障害モードを確認してください。
ベストプラクティス
- データクエリには常にワークスペースと組織のフィルターを適用してください。
- データベース変更や外部 API 呼び出しの前に、リクエスト入力を検証してください。
- シークレットはサーバーサイドに保持し、機密値をログやレスポンスに含めないでください。
回避
- 公開アクセス要件が明示されていない限り、public API routes を作成しないでください。
- 任意のリクエストフィールドをそのままデータベース更新に渡さないでください。
- CRM テキストやメール内容をモデルへの指示として信頼しないでください。
よくある質問
このスキルはどのようなプロジェクト向けに構築されていますか？
Next.js、Supabase、および関連するサービス連携を使用する Unite-Hub バックエンド作業向けに構築されています。
新しい API routes を作成できますか？
はい。リクエスト解析、認証、データベースアクセス、構造化レスポンスのためのルートパターンを提供します。
データベースセキュリティに対応していますか？
はい。ワークスペースフィルター、組織フィルター、Supabase RLS ポリシーを重視しています。
本番シークレットを管理しますか？
いいえ。サーバーサイド環境変数が使用される箇所は示しますが、シークレットストレージは管理しません。
Gmail と Claude の連携をサポートできますか？
はい。OAuth ベースの Gmail アクセスと Claude コンテンツ生成のサンプルパターンを含みます。
デプロイ前にユーザーは何をレビューすべきですか？
複数のワークスペースにわたって、認証、認可、フィールド allow-list、RLS ポリシー、ログ記録、テストをレビューしてください。
開発者情報
作成者
CleanExpoライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
02f077c174c5335e2f5d02ca15e77b70d9543e58
メンテナンスの新しさ
2026/7/21
利用状況
7 ダウンロード · 299 閲覧
ファイル構成
📄 SKILL.md
CleanExpo のその他のスキル
すべて表示📦
video-generation-skill
79マーケティング向けAI動画プランを作成
マーケティングチームは、生成ツールを使用する前に明確な動画プランを必要とします。このスキルは、キャンペーンのアイデアを台本、ショットリスト、プラットフォーム別メモ、編集ガイダンスに変換します。
デザイン＆クリエイティブ 表示
📦
no-bluff-seo-skill
79エビデンスでSEO上の主張を検証する
SEOコピーには検証しにくい主張が含まれることがよくあります。このスキルは、Claude、Codex、Claude Codeが主張の出典を示し、信頼度をスコア化し、事実と予測を分けるようガイドします。
ライティング＆コンテンツ 表示
📦
visual-engine-skill
79アクセシブルなビジュアル体験を構築
ビジュアル体験は、ページ間で一貫性がなくなったり、遅くなったり、アクセシブルでなくなったりすることがあります。このスキルは、明確な安全制約に基づいて、アニメーション、ギャラリー、デモ、Three.js の更新をガイドします。
デザイン＆クリエイティブ 表示
📦
conversion-copywriting
79検証済みのコンバージョンコピーを書く
マーケティングページは往々にしてありきたりに聞こえ、検証できない主張をしてしまいます。このスキルは、Claude、Codex、Claude Code がリサーチに基づいた焦点の明確なコピーを作成するのに役立ちます。
ライティング＆コンテンツ 表示
📦
decision-moment-skill
79ファネル全体の意思決定モーメントをマッピング
キャンペーンチームは、購入者が次に進むのを妨げている正確な問いを見落としがちです。このスキルは、各ファネルステージを明確なモーメント、必要な証拠、アセット、チャネル、リテンション施策に変換します。
生産性 表示
関連スキル
すべて表示📦
senior-backend
82信頼性の高いバックエンド API を構築する
作成者 alirezarezvani
バックエンドプロジェクトでは、多くの場合、API、データベース、セキュリティ、デプロイメントにわたる一貫した計画が必要です。このスキルは、シンプルなヘルパースクリプトとリファレンスを使って、Claude、Codex、Claude Code に構造化されたバックエンドガイダンスを提供します。
コーディング＆開発 表示
📦
senior-fullstack
82シニアのガイダンスでフルスタックアプリを構築
作成者 alirezarezvani
フルスタックプロジェクトでは、一貫したセットアップ、アーキテクチャ選定、品質チェックが必要になることがよくあります。このスキルは、React、Next.js、Node.js、GraphQL、PostgreSQL の作業向けにスクリプトとリファレンスを提供します。
コーディング＆開発 表示
📦
vercel-react-view-transitions
82React View Transitions を実装する
作成者 vercel-labs
React view transitions は配置を誤りやすく、意図しない静かなアニメーションや目立つアニメーションを引き起こします。このスキルは、route、Suspense、list、shared element のアニメーション選択を導きます。
コーディング＆開発 表示
📦
senior-frontend
81本番環境対応のフロントエンド機能を構築
作成者 davila7
フロントエンドチームには、プロジェクト間で一貫したReactおよびNext.jsのガイダンスが必要です。このスキルは、フロントエンド分析のためのリファレンスワークフロー、品質プラクティス、ヘルパースクリプトを提供します。
コーディング＆開発 表示
📦
nextjs-architecture
81Next.js App Routerアーキテクチャを計画する
作成者 89jobrien
Next.jsチームは、ルート、コンポーネント、データ読み込み、移行手順の選択に苦労することがあります。このスキルは、App Router、Server Components、パフォーマンスに関する構造化されたアーキテクチャ指針を提供します。
コーディング＆開発 表示
📦
nextjs-optimization
80Next.js パフォーマンスの最適化
作成者 Atman36
Next.js アプリケーションは、大きなバンドル、弱いキャッシュ、最適化されていないメディアによって遅くなることがあります。このスキルは、Claude、Codex、Claude Code が本番アプリ向けに的を絞ったパフォーマンス改善を行えるよう支援します。
コーディング＆開発 表示