firestore-security-rules-auditor
78Firestore セキュリティルールを監査する
Firestore ルールでは、更新によるバイパス、所有権チェック、検証の抜けが見落とされがちです。このスキルは、Claude、Codex、または Claude Code による重点的なセキュリティレビューをガイドします。
Firebase AI Logic を統合
開発者は、別のバックエンドを保守せずに Firebase AI 機能を必要とすることがよくあります。このスキルは、Web アプリ向けに、セットアップ、Gemini モデルの使用、マルチモーダルプロンプト、構造化出力、本番環境のセキュリティをガイドします。
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
Review the Skillstore skill "firebase-ai-logic" from https://skillstore.io/skills/firebase-firebase-ai-logic.md and its manifest at https://skillstore.io/api/skills/firebase-firebase-ai-logic/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
「firebase-ai-logic」を使用しています。 Web プロトタイプ向けに Firebase AI Logic をセットアップしてください。
期待される結果:
「firebase-ai-logic」を使用しています。 マルチモーダルな画像キャプション機能を計画してください。
期待される結果:
ファイル処理、MIME タイプチェック、Gemini プロンプト設計、応答表示の考慮事項を含むワークフロー。
「firebase-ai-logic」を使用しています。 本番リリースに備えてください。
期待される結果:
Most detections are documentation snippets, Firebase SDK method names, or Firebase documentation URLs and are false positives. Four setup commands are confirmed medium-risk external command guidance because they install or run latest npm packages and can change Firebase project state. No evidence of prompt injection, credential exfiltration, or malicious intent was found.
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
https://skillstore.io/skills/firebase-firebase-ai-logic/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/firebase-firebase-ai-logic?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/firebase-firebase-ai-logic?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/firebase-firebase-ai-logic/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/firebase-firebase-ai-logic.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>firebase. (2026). firebase-ai-logic security audit report (audit version 6) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/firebase-firebase-ai-logic/audits/6@techreport{firebase-firebase-firebase-ai-logic-2026,
author = {firebase},
title = {firebase-ai-logic security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/firebase-firebase-ai-logic/audits/6},
note = {Author version 1.0.0}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "firebase-ai-logic security audit report (audit version 6)"
version: "1.0.0"
type: report
authors:
- name: "firebase"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/firebase-firebase-ai-logic/audits/6"
identifiers:
- type: other
value: "skillstore:firebase-firebase-ai-logic:audit:6"
description: "Skillstore immutable audit report identifier"
各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
supercent-io-firebase-ai-logic
2026-09-09
firebase-firebase-ai-logic
2026-09-09
Web 開発者は Firebase AI Logic を初期化し、テキスト生成のために Gemini を呼び出せます。
プロダクトエンジニアは、画像、音声、動画、PDF 入力を Firebase AI Logic のパターンに対応付けできます。
Firebase リードは、リリース前に App Check、モデル設定、プロバイダー選択を確認できます。
Web アプリに Firebase AI Logic を追加するのを手伝ってください。前提条件を確認し、プロバイダー選択を説明し、最も安全なセットアップ手順を一覧化してください。
Web アプリで画像ファイルを受け取り、Firebase AI Logic を使って Gemini に送信する手順をガイドしてください。
startChat とストリーミング応答を使用したチャットフローを設計してください。状態管理、ローディング状態、エラー処理を含めてください。
Firebase AI Logic のリリース計画をレビューしてください。App Check、Remote Config によるモデル選択、クォータ保護、課金リスクに重点を置いてください。
作成者
firebaseライセンス
MIT
作者バージョン
v1.0.0
Skillstore リビジョン
r1
参照
0519034dad657fb1f7706e0550e962beeda73fdf
メンテナンスの新しさ
2026/7/18
利用状況
2 ダウンロード · 96 閲覧
ファイル構成
Firestore セキュリティルールを監査する
Firestore ルールでは、更新によるバイパス、所有権チェック、検証の抜けが見落とされがちです。このスキルは、Claude、Codex、または Claude Code による重点的なセキュリティレビューをガイドします。
アプリに Firebase AI Logic を統合する
Firebase アプリに Gemini 機能を追加するには、プラットフォーム固有のセットアップと本番環境向けの保護策が必要です。このスキルは、Web、モバイル、Flutter プロジェクト向けに Firebase AI Logic の実践的なガイダンスを提供します。
Firebase セキュリティルールを監査
Firestore ルールは、意図せずデータ漏えい、ロール昇格、または安全でない更新を許可してしまうことがあります。このスキルは、Claude、Codex、Claude Code がアクセス制御と検証の不備を重点的にレビューできるよう導きます。
Firestore Standard アプリを安全に構築
Firestore のセットアップは、rules、indexes、SDK の使用方法を別々に計画すると失敗することがあります。このスキルは、Claude、Codex、Claude Code が安全なプロジェクトファイルを作成し、アクセスパターンを検証し、Web SDK 統合をガイドするのに役立ちます。
Genkit JS アプリを構築する
Genkit は変化が速く、古い例は TypeScript フローの破綻を引き起こします。このスキルは、現在の Genkit JavaScript 作業におけるセットアップ、ドキュメント検索、例、トラブルシューティングをガイドします。
Firebase Hosting サイトをデプロイする
Firebase Hosting のセットアップでは、従来の Hosting、App Hosting、デプロイチャネルのどれを選ぶかで混乱することがあります。この skill は、静的サイト、SPA、シンプルなサービス向けに、構成、ローカルエミュレーション、プレビューチャネル、安全なリリースについてエージェントをガイドします。
CloudBase Web Storageを管理する
作成者 tencentcloudbase
ブラウザのストレージワークフローは、バケット、ドメイン、アクセスルールが不完全な場合に失敗することがあります。このスキルは、CloudBase Web SDKでのアップロード、ダウンロード、一時URL、環境チェックをガイドします。
Firebase 機能を安全に追加する
作成者 2389-research
プロジェクトのパターンが不明確なまま Firebase 機能を追加すると、テスト、ルール、認証が壊れることがあります。このスキルは、Cloud Functions、Firestore コレクション、API エンドポイント、エミュレータ検証に対するテストファーストのワークフローを案内します。
より安全な Firebase バックエンドを構築
作成者 sickn33
Firebase アプリは、脆弱なルール、不適切なデータモデル、高コストなリスナーが原因で失敗することがよくあります。このスキルは、安全な Firebase Auth、Firestore、Functions、Storage、Hosting、エミュレータのワークフローをガイドします。
Firebase Genkit AIワークフローを構築
作成者 supercent-io
開発者には、本番環境向けのAIフロー、エージェント、RAG、デプロイに関する明確なパターンが必要です。このスキルは、FirebaseとCloud Run向けにGenkitのセットアップ、例、コマンド、デプロイガイダンスを提供します。
より安全なワークフローで Firebase プロジェクトを構築
作成者 2389-research
Firebase の作業は、セットアップ、functions、Firestore ルール、エミュレーター、デプロイ確認にわたります。このスキルは、セットアップ、機能開発、デバッグ、検証のためのルーティングされたワークフローを提供します。
Gemini API統合を構築する
作成者 sickn33
Gemini API開発には、最新のモデル、SDK、ドキュメントに関するガイダンスが必要です。このスキルは、Claude、Codex、Claude Codeが信頼性の高いGemini統合を構築するのを支援します。