スキル firebase-basics

📦

firebase-basics

Name: firebase-basics
Author: firebase

コンテンツリビジョン r1 高リスク 📁 ファイルシステムへのアクセス🌐 ネットワークアクセス⚙️ 外部コマンド🔑 環境変数

AIエージェントでFirebaseプロジェクトをセットアップする

Firebaseのセットアップでは、多くの場合CLI、認証、プロジェクトコンテキストの確認が必要です。このskillは、Claude、Codex、Claude CodeにFirebaseセットアップワークフローを案内します。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

インストール前に停止して確認を求めてください。

計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "firebase-basics" from https://skillstore.io/skills/firebase-firebase-basics.md and its manifest at https://skillstore.io/api/skills/firebase-firebase-basics/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/firebase-firebase-basics.md 署名済み manifest GET /api/skills/firebase-firebase-basics/manifest 署名済み lockfile GET /api/skills/firebase-firebase-basics/lockfile

テストする

「firebase-basics」を使用しています。自分のマシンがFirebase開発の準備ができているか確認してください。

期待される結果:

Node.jsのバージョンが確認されるか、インストール手順が提供されます。
Firebase CLIの利用可否が推奨ワークフローに沿って確認されます。
認証状態とアクティブなプロジェクトコンテキストが、ユーザー確認を伴ってレビューされます。

「firebase-basics」を使用しています。 CursorをFirebase MCPに接続するのを手伝ってください。

期待される結果:

想定されるCursor MCP設定の場所が特定されます。
編集を提案する前に、既存のFirebase MCP設定が確認されます。
再起動と接続検証の手順が含まれます。

「firebase-basics」を使用しています。自分のWebアプリにFirebaseを追加してください。

期待される結果:

ワークフローには、プロジェクトとWebアプリの登録が含まれます。
SDKのインストールとアプリ初期化の手順が概説されます。
サービスインポートは、アプリが使用するFirebaseプロダクトに対してのみ追加されます。

セキュリティ監査

高リスク

v4 • 2026/7/6 バージョン別レポートを開く

Most static filesystem, network, environment, and reconnaissance alerts are false positives from setup documentation, placeholders, and Markdown formatting. Several Firebase CLI instructions are confirmed as medium-risk because they run npx-based tooling, authenticate users, or alter project context. The main semantic concern is forceful agent-control wording that may override normal user intent.

スキャンされたファイル

691

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (1)

高

SKILL.md:3 references/local-env-setup.md:65

Prompt Injection Attempt Detected

The skill uses forceful agent-control language such as "ALWAYS use this skill" and "Do NOT proceed". These directives can override normal user intent and task prioritization.

The cited lines contain explicit always-use and do-not-proceed agent directives. They do not target the auditor, but they can constrain agent behavior beyond a normal reference guide.

機能レビュー項目 (6)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

中

SKILL.md:10

Ruby/shell backtick execution

- Run `npx -y firebase-tools@latest --version` to check if the Firebase CLI is installed.

The line instructs the agent to execute an npx command from the latest firebase-tools package. This is expected for the skill, but it runs external package code in the user environment.

中

SKILL.md:15

Ruby/shell backtick execution

Ensure you are logged in to Firebase so that commands have the correct permissions. Run `npx -y fire

The line instructs Firebase CLI login, which can create authenticated local credentials and open an interactive auth flow. This is legitimate but security-sensitive.

中

SKILL.md:20

Ruby/shell backtick execution

Most Firebase tasks require an active project context. Check the current project by running `npx -y

The line directs the agent to run Firebase CLI through npx to inspect active project context. It is scoped, but it still executes external tooling locally.

中

SKILL.md:24-26

Ruby/shell backtick execution

```bash

The referenced code block contains a Firebase CLI command that can change the active project alias. This is expected workflow behavior but has project-state side effects.

中

SKILL.md:26-33

Ruby/shell backtick execution

```

The referenced span includes the command-usage policy that tells agents to use npx for Firebase CLI commands. The markdown match is noisy, but the surrounding instruction still normalizes local command execution.

中

SKILL.md:33

Ruby/shell backtick execution

1. **Use npx for CLI commands:** To ensure you always use the latest version of the Firebase CLI, al

The line explicitly instructs agents to always run Firebase CLI through npx with the latest package. This is useful but carries external package execution and supply-chain risk.

リスク要因

📁 ファイルシステムへのアクセス (14)

references/local-env-setup.md:18 references/local-env-setup.md:19 references/local-env-setup.md:22 references/local-env-setup.md:23 references/local-env-setup.md:18 references/local-env-setup.md:19 references/local-env-setup.md:22 references/local-env-setup.md:23 references/setup-antigravity.md:25 references/setup-antigravity.md:25 references/setup-cursor.md:25 references/setup-cursor.md:25 references/setup-other_agents.md:28 references/setup-other_agents.md:28

🌐 ネットワークアクセス (1)

references/setup-gemini_cli.md:15

⚙️ 外部コマンド (9)

references/web_setup.md:66-69 SKILL.md:10 SKILL.md:15 SKILL.md:20 SKILL.md:21 SKILL.md:24-26 SKILL.md:26-33 SKILL.md:33 SKILL.md:34-52

🔑 環境変数 (1)

references/web_setup.md:38

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/firebase-firebase-basics/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/firebase-firebase-basics/security.svg)](https://skillstore.io/skills/firebase-firebase-basics?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/firebase-firebase-basics?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/firebase-firebase-basics/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/firebase-firebase-basics.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

firebase. (2026). firebase-basics security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/firebase-firebase-basics/audits/4

BibTeX形式の引用

@techreport{firebase-firebase-firebase-basics-2026,
  author = {firebase},
  title = {firebase-basics security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/firebase-firebase-basics/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "firebase-basics security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "firebase"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/firebase-firebase-basics/audits/4"
identifiers:
  - type: other
    value: "skillstore:firebase-firebase-basics:audit:4"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 高

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

新しいFirebaseワークスペースを準備する

開発を始める前に、Node.jsを確認し、Firebase CLIアクセスをインストールし、サインインして、正しいアクティブプロジェクトを選択します。

エージェントをFirebase MCPに接続する

Claude Code、Cursor、Gemini CLI、GitHub Copilot、Antigravityなどのツール向けにFirebase MCP設定を追加または確認します。

アプリでFirebaseサービスを開始する

Firebase CLIの案内を使用してプロジェクトを作成し、サービスを初期化し、Firebase Web SDKセットアップをアプリケーションに追加します。

これらのプロンプトを試す

Firebaseセットアップを確認する

firebase-basics skillを使用して、ローカル環境がFirebase開発の準備ができているか確認してください。コマンドを実行する前に確認してください。

正しいプロジェクトを選択する

firebase-basicsワークフローを使用して、アクティブなFirebaseプロジェクトを確認し、正しいプロジェクトエイリアスを設定できるよう支援してください。

Firebase MCPを構成する

firebase-basicsを使用して、エージェント環境を確認し、Firebase MCPのセットアップ手順を提案してください。適用する前に、設定変更をすべて表示してください。

Webアプリ向けにFirebaseを初期化する

firebase-basicsを使用して、このWebアプリ向けのFirebaseセットアップ計画を作成してください。プロジェクト作成、サービス初期化、SDKセットアップ、検証を含めてください。

ベストプラクティス

セットアップまたはデプロイコマンドを実行する前に、アクティブなFirebaseプロジェクトを確認します。
認証、グローバルインストール、永続的な設定変更の前にユーザーに確認します。
コマンドやワークフローが不明確な場合は、公式のFirebase CLIヘルプとFirebaseナレッジソースを使用します。

回避

不明なアクティブプロジェクトに対してFirebase CLIコマンドを実行しないでください。
既存のMCPサーバー設定エントリを上書きしないでください。
プレースホルダーのFirebase Web設定値を、本番環境で使用可能な設定として扱わないでください。

よくある質問

このskillは何に役立ちますか?

エージェントがFirebase CLIアクセスを準備し、プロジェクトを選択し、MCPを構成し、Web SDKセットアップを開始するのに役立ちます。

Claude、Codex、Claude Codeをサポートしていますか?

はい。レポートでは、Claude、Codex、Claude Codeとの互換性が示されています。

Firebaseプロジェクトを作成できますか?

プロジェクト作成のためのFirebase CLIガイダンスを提供しますが、認証済みユーザーには必要な権限が必要です。

MCPを自動的に構成しますか?

MCP設定手順を文書化します。ユーザーは永続的な設定変更をレビューし、承認する必要があります。

Firebase Web APIキーはシークレットですか?

Firebase Web APIキーはクライアント設定値です。サービスアカウントキーとプライベート認証情報は、引き続き保護する必要があります。

デプロイ前にユーザーは何を確認すべきですか?

ユーザーは、認証、アクティブプロジェクト、初期化済みサービス、課金の必要性、Firebaseセキュリティルールを確認する必要があります。

開発者情報

作成者

firebase

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/firebase/agent-skills/tree/main/skills/firebase-basics/

参照

a06681402992ceae98ba04d54cfd4ab004862696

メンテナンスの新しさ

2026/7/18

利用状況

2 ダウンロード · 90 閲覧

ファイル構成

📁 references/

📄 firebase-cli-guide.md

📄 firebase-project-create.md

📄 firebase-service-init.md

📄 local-env-setup.md

📄 refresh-antigravity.md

📄 refresh-claude.md

📄 refresh-gemini-cli.md

📄 refresh-other-agents.md

📄 setup-antigravity.md

📄 setup-claude_code.md

📄 setup-cursor.md

📄 setup-gemini_cli.md

📄 setup-github_copilot.md

📄 setup-other_agents.md

📄 web_setup.md

📄 SKILL.md

firebase のその他のスキル

すべて表示

📦

firestore-security-rules-auditor

Firestore セキュリティルールを監査する

Firestore ルールでは、更新によるバイパス、所有権チェック、検証の抜けが見落とされがちです。このスキルは、Claude、Codex、または Claude Code による重点的なセキュリティレビューをガイドします。

セキュリティ＆コンプライアンス表示

📦

firebase-ai-logic-basics

アプリに Firebase AI Logic を統合する

Firebase アプリに Gemini 機能を追加するには、プラットフォーム固有のセットアップと本番環境向けの保護策が必要です。このスキルは、Web、モバイル、Flutter プロジェクト向けに Firebase AI Logic の実践的なガイダンスを提供します。

コーディング＆開発表示

📦

firebase-security-rules-auditor

Firebase セキュリティルールを監査

Firestore ルールは、意図せずデータ漏えい、ロール昇格、または安全でない更新を許可してしまうことがあります。このスキルは、Claude、Codex、Claude Code がアクセス制御と検証の不備を重点的にレビューできるよう導きます。

セキュリティ＆コンプライアンス表示

📦

firebase-ai-logic

Firebase AI Logic を統合

開発者は、別のバックエンドを保守せずに Firebase AI 機能を必要とすることがよくあります。このスキルは、Web アプリ向けに、セットアップ、Gemini モデルの使用、マルチモーダルプロンプト、構造化出力、本番環境のセキュリティをガイドします。

コーディング＆開発表示

📦

firebase-firestore-standard

Firestore Standard アプリを安全に構築

Firestore のセットアップは、rules、indexes、SDK の使用方法を別々に計画すると失敗することがあります。このスキルは、Claude、Codex、Claude Code が安全なプロジェクトファイルを作成し、アクセスパターンを検証し、Web SDK 統合をガイドするのに役立ちます。

DevOps＆インフラ表示

📦