スキル backend-api

📦

backend-api

Name: backend-api
Author: EIS-ITS

コンテンツリビジョン r1 安全 📁 ファイルシステムへのアクセス

REST APIエンドポイントを設計する

バックエンドチームには、一貫したルート、ステータスコード、リクエストパターンが必要です。このスキルは、REST API設計、エンドポイント変更、ドキュメント作成を支援します。

対応: Claude Codex Code(CC)

🥉 78 ブロンズ

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "backend-api" from https://skillstore.io/skills/eis-its-backend-api.md and its manifest at https://skillstore.io/api/skills/eis-its-backend-api/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/eis-its-backend-api.md 署名済み manifest GET /api/skills/eis-its-backend-api/manifest 署名済み lockfile GET /api/skills/eis-its-backend-api/lockfile

テストする

「backend-api」を使用しています。ページネーションとステータスフィルターを備えた顧客注文のエンドポイントを設計してください。

期待される結果:

コレクションルートとアイテムルートを含むリソース計画。
注文の一覧取得、作成、更新、削除に推奨されるメソッド。
注文ステータスと日付範囲に関するページネーションおよびフィルタリングのガイダンス。
成功、不正なリクエスト、未認証、存在しないリソースに関するステータスコードのガイダンス。

「backend-api」を使用しています。バージョン管理された在庫APIのルート命名をレビューしてください。

期待される結果:

ルート名とリソース境界に関する一貫性レビュー。
バージョンの配置とネストされたリソースの深さに関する提案。
ソートとフィルタリングのためのクエリパラメーターに関するメモ。
クライアントチームに必要なドキュメント更新。

セキュリティ監査

安全

v10 • 2026/7/9 バージョン別レポートを開く

One static finding was confirmed. SKILL.md instructs the agent to follow a relative link outside the skill directory, which creates an unsafe filesystem dependency. No evidence of prompt injection, network activity, command execution, or data exfiltration was found.

スキャンされたファイル

解析済み行数

レビュー項目

誤検知を無視

機能レビュー項目 (1)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高

SKILL.md:28

Path traversal sequence

[backend API](../../../agent-os/standards/backend/api.md)

The instruction tells the agent to read ../../../agent-os/standards/backend/api.md, an upward relative path outside the skill package. That can cause filesystem access outside the packaged skill and makes the skill depend on untrusted parent paths.

リスク要因

📁 ファイルシステムへのアクセス (1)

SKILL.md:28

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/eis-its-backend-api/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/eis-its-backend-api/security.svg)](https://skillstore.io/skills/eis-its-backend-api?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/eis-its-backend-api?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/eis-its-backend-api/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/eis-its-backend-api.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

EIS-ITS. (2026). backend-api security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/eis-its-backend-api/audits/10

BibTeX形式の引用

@techreport{eis-its-eis-its-backend-api-2026,
  author = {EIS-ITS},
  title = {backend-api security audit report (audit version 10)},
  institution = {Skillstore},
  year = {2026},
  number = {10},
  url = {https://skillstore.io/skills/eis-its-backend-api/audits/10},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "backend-api security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
  - name: "EIS-ITS"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/eis-its-backend-api/audits/10"
identifiers:
  - type: other
    value: "skillstore:eis-its-backend-api:audit:10"
    description: "Skillstore immutable audit report identifier"

バリアントを比較

インストール可能なバリアント 2 件

各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。

このバリアントが首位の理由

Skillstore スコアが最高

作者 / ソース Skillstore スコア証拠の信頼度 Skillstore 利用状況更新済み

DevanB 推奨

devanb-backend-api

Skillstore スコア 79

証拠の信頼度高

Skillstore 利用状況 43

更新済み

2026-09-09

EIS-ITS 現在

eis-its-backend-api

Skillstore スコア 78

証拠の信頼度高

Skillstore 利用状況 15

更新済み

2026-09-09

Skillstore スコア

このスコアの理由証拠の信頼度: 高

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

新しいリソースエンドポイントを計画する

新しいバックエンドリソースのルート、メソッド、リクエストフィールド、レスポンス動作、ステータスコードを定義します。

既存ルートを標準化する

サービス全体の一貫性を保つために、ルート名、ネスト、バージョニング、クエリパラメーターをレビューします。

APIドキュメントを準備する

エンドポイントの動作を、クライアントチーム向けの明確なドキュメントとOpenAPI仕様に落とし込みます。

これらのプロンプトを試す

エンドポイント計画を作成する

[resource]という名前の新しいリソース向けにRESTエンドポイントを設計してください。ルート、メソッド、ステータスコード、レスポンス動作を含めてください。

ルート設計をレビューする

RESTの一貫性の観点から、これらのAPIルートをレビューしてください。命名、ネスト、メソッド、クエリパラメーター、バージョニングを確認してください。

ミドルウェアポリシーを設計する

このAPIサーフェス向けに、認証、バリデーション、レート制限、使用状況トラッキングのためのミドルウェアを提案してください。

API契約をモダナイズする

一貫したリソース、ページネーション、エラーレスポンス、ステータスコード、ドキュメント更新に向けて、このAPI契約をリファクタリングしてください。

ベストプラクティス

URLにはリソース名詞を使用し、動詞はHTTPメソッドに限定します。
実装前に、ステータスコード、エラー形式、ページネーション動作を定義します。
各エンドポイントについて、認証、バリデーション、レート制限、レスポンス例をドキュメント化します。

回避

リソースモデルで表現できる場合は、URLにアクション名を混在させないでください。
所有関係を隠したり認可を不明確にしたりするネストされたルートを追加しないでください。
APIドキュメントを更新せずにエンドポイント変更をリリースしないでください。

よくある質問

このスキルはどの種類のAPIをサポートしますか？

ルート、メソッド、ステータスコード、クエリパラメーター、ミドルウェア、ドキュメントを含むRESTful HTTP APIをサポートします。

本番用サーバーコードを生成できますか？

設計と実装の判断を支援しますが、それ単体で実行可能なフレームワークテンプレートを提供するものではありません。

APIドキュメント作成をサポートしていますか？

はい。エンドポイントの動作を説明し、OpenAPIまたはSwagger仕様を準備するのに役立ちます。

既存のAPIにも役立ちますか？

はい。ルート構造、バージョニング、クエリパラメーター、ミドルウェア、一貫性をレビューできます。

認証とレート制限を扱っていますか？

はい。APIミドルウェア、認証チェック、バリデーション、レート制限、使用状況トラッキングに関するガイダンスが含まれています。

このスキルを公開する前に、ユーザーは何を確認すべきですか？

ユーザーは、参照されているバックエンドAPI標準をスキル内にパッケージ化するか、上位階層への相対パスを削除する必要があります。

開発者情報

作成者

EIS-ITS

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/EIS-ITS/vss-cli/tree/main/.claude/skills/backend-api

参照

26421118b848d9f1efc0aa169d8a7a9e7e0a877e

メンテナンスの新しさ

2026/7/24

利用状況

13 ダウンロード · 235 閲覧

ファイル構成

本番環境向けLaravel機能の構築

作成者 sickn33

Laravelプロジェクトには、一貫したアーキテクチャ、バリデーション、セキュリティ、パフォーマンスの規律が必要です。このスキルは、Claude、Codex、Claude Codeを慣用的なLaravelソリューションへ導きます。

コーディング＆開発表示

backend-api

自分のエージェントでインストール

エージェントが読めるリソース

テストする

セキュリティ監査

リスク要因

レポートリンクをコピー

Markdownバッジ

HTMLバッジ

埋め込みカード

APA形式の引用

BibTeX形式の引用

CITATION.cff

バリアントを比較

Skillstore スコア

作成できるもの

新しいリソースエンドポイントを計画する

既存ルートを標準化する

APIドキュメントを準備する

これらのプロンプトを試す

ベストプラクティス

回避

よくある質問

開発者情報

EIS-ITS のその他のスキル

frontend-components

frontend-accessibility

global-coding-style

testing-test-writing

frontend-css

global-validation

関連スキル

api-design

api-designer

senior-backend

api-design-framework

http-api-cloudbase

laravel-expert