スキル azure-web-pubsub-ts
📦
azure-web-pubsub-ts
コンテンツリビジョン r2 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス🔑 環境変数
Azure Web PubSub アプリを構築する
リアルタイム メッセージング機能には、サーバーとブラウザー コード全体で正しい Azure Web PubSub 設定が必要です。このスキルは、認証、トークン、グループ、クライアント、Express ハンドラーの TypeScript パターンを提供します。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "azure-web-pubsub-ts" from https://skillstore.io/skills/sickn33-azure-web-pubsub-ts.md and its manifest at https://skillstore.io/api/skills/sickn33-azure-web-pubsub-ts/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「azure-web-pubsub-ts」を使用しています。 ブラウザー クライアントが Azure Web PubSub 経由でライブ チャット メッセージを受信できるようにしたいです。
期待される結果:
- ネゴシエーション エンドポイントを備えた WebPubSubClient を使用する推奨セットアップ。
- チャットルーム メッセージングのためのグループ参加および送信フロー。
- クライアント開始前に登録するライフサイクル ハンドラー。
「azure-web-pubsub-ts」を使用しています。 Azure Web PubSub アクセス URL を発行するバックエンド エンドポイントが必要です。
期待される結果:
- サービス クライアント トークン API を使用した Express ネゴシエーション フロー。
- 認証済みユーザー ID をトークンに付与するためのガイダンス。
- 生成されたアクセス トークン URL をログに記録しないための注意喚起。
「azure-web-pubsub-ts」を使用しています。 本番環境向けの認証方式を比較したいです。
期待される結果:
- 推奨される本番環境オプションとしてのマネージド ID。
- ローカル セットアップまたは管理された環境向けの接続文字列。
- シークレット保存のためのアクセス キー取り扱いガイダンス。
セキュリティ監査
高リスクv5 • 2026/8/14 バージョン別レポートを開く
All 47 static alerts are false positives caused by Markdown fences, TypeScript template literals, placeholder URLs, intended SDK networking, or named environment configuration. Semantic review found two high-risk documentation patterns: logging a bearer-token URL and showing a negotiation route without demonstrated authentication.
1
スキャンされたファイル
321
解析済み行数
0
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (2)
高
Client Access Token URL Logged
The example logs token.url, whose own comment shows an access_token query parameter. Logs can expose this bearer credential to operators or log systems.
The documented value is a WebSocket URL containing access_token, and the next statement writes it to the console. This is direct credential disclosure.
高
Negotiation Route Does Not Demonstrate Authentication
The Express route issues a client access URL while using an optional user identity and showing no authentication check. Copied code could grant anonymous service access.
The complete route example calls getClientAccessToken without rejecting an absent user. External middleware could exist, but none is shown in this copyable example.
リスク要因
⚙️ 外部コマンド (35)
SKILL.md:15-24 SKILL.md:24-28 SKILL.md:28-31 SKILL.md:31-37 SKILL.md:37-60 SKILL.md:60-64 SKILL.md:64-85 SKILL.md:85-89 SKILL.md:89-104 SKILL.md:104-108 SKILL.md:108-123 SKILL.md:123-127 SKILL.md:127-140 SKILL.md:140-146 SKILL.md:146-163 SKILL.md:163-167 SKILL.md:167-171 SKILL.md:171-175 SKILL.md:175-191 SKILL.md:191-195 SKILL.md:195-198 SKILL.md:198-202 SKILL.md:202-211 SKILL.md:211-215 SKILL.md:215-220 SKILL.md:220-222 SKILL.md:222-226 SKILL.md:226-250 SKILL.md:250-251 SKILL.md:251-256 SKILL.md:256-260 SKILL.md:260-275 SKILL.md:275-279 SKILL.md:279-303 SKILL.md:303-307
🌐 ネットワークアクセス (3)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/sickn33-azure-web-pubsub-ts/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/sickn33-azure-web-pubsub-ts?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/sickn33-azure-web-pubsub-ts?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-azure-web-pubsub-ts/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/sickn33-azure-web-pubsub-ts.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
sickn33. (2026). azure-web-pubsub-ts security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-azure-web-pubsub-ts/audits/5BibTeX形式の引用
@techreport{sickn33-sickn33-azure-web-pubsub-ts-2026,
author = {sickn33},
title = {azure-web-pubsub-ts security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/sickn33-azure-web-pubsub-ts/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "azure-web-pubsub-ts security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-08-14"
url: "https://skillstore.io/skills/sickn33-azure-web-pubsub-ts/audits/5"
identifiers:
- type: other
value: "skillstore:sickn33-azure-web-pubsub-ts:audit:5"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
68
コミュニティ
83
仕様準拠
作成できるもの
リアルタイム チャットを追加する
サーバーとクライアントの例を使用して、Azure Web PubSub によるグループ チャットを追加します。
安全なネゴシエーションを実装する
Express ハンドラーとトークンの例を使用して、認証後にクライアント アクセス URL を発行します。
SDK 統合の選択肢をレビューする
実装前に、接続文字列、マネージド ID、アクセス キー、グループ、権限を比較します。
これらのプロンプトを試す
Web PubSub クライアントを開始する
このスキルを使用して、ブラウザー クライアントを Azure Web PubSub に接続するための基本的な TypeScript 手順を示してください。
ネゴシエーション エンドポイントを作成する
このスキルを使用して、Azure Web PubSub クライアント アクセス URL を返す Express ネゴシエーション エンドポイントを設計してください。
グループ メッセージングを計画する
このスキルを使用して、グループへの参加とグループ メッセージ送信のための TypeScript サーバーおよびクライアントの変更を概説してください。
本番環境向け統合を強化する
このスキルを使用して、認証、ロール、グループ、再接続、イベント処理の観点から Azure Web PubSub TypeScript 統合をレビューしてください。
ベストプラクティス
- 本番環境へのデプロイでは、DefaultAzureCredential とマネージド ID を優先します。
- Web PubSub 接続を開始する前に、クライアント イベント ハンドラーを登録します。
- グループやロールを割り当てる前に、接続処理中にユーザーを検証します。
回避
- 生成されたクライアント アクセス URL にはベアラー トークンが含まれる可能性があるため、ログに記録しないでください。
- Azure アクセス キーをアプリケーションのソース コードにハードコードしないでください。
- ユーザーが 1 つのグループだけを必要としている場合に、広範なグループ権限を付与しないでください。
よくある質問
このスキルは完全なアプリケーションを作成しますか？
いいえ。既存のアプリケーションに Azure Web PubSub を統合するための TypeScript リファレンス パターンを提供します。
どの Azure SDK パッケージを対象としていますか？
@azure/web-pubsub、@azure/web-pubsub-client、@azure/web-pubsub-express、@azure/identity を対象としています。
ブラウザー WebSocket クライアントに役立ちますか？
はい。WebPubSubClient の設定、メッセージ送信、グループ処理、接続ライフサイクル イベントを示します。
サーバー側メッセージングに役立ちますか？
はい。ブロードキャスト、ユーザー、接続、グループ、権限、トークンのためのサービス クライアントの使用方法を示します。
本番環境のセキュリティ ガイダンスは含まれていますか？
基本的なガイダンスは含まれていますが、ユーザーはシークレット保存、トークンの秘匿化、認可レビューを追加する必要があります。
Claude、Codex、または Claude Code で使用できますか？
はい。レポートでは Claude、Codex、Claude Code のサポートを宣言しています。