スキル nodejs-best-practices
📦
nodejs-best-practices
コンテンツリビジョン r2 安全 ⚙️ 外部コマンド📁 ファイルシステムへのアクセス
より優れた Node.js サービスを構築する
Node.js プロジェクトでは、フレームワーク、ランタイム、アーキテクチャの判断で進行が止まりがちです。このスキルは、Claude、Codex、Claude Code に、実用的なバックエンド選択のための体系的な基準を提供します。
対応: Claude Codex Code(CC)
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "nodejs-best-practices" from https://skillstore.io/skills/sickn33-nodejs-best-practices.md and its manifest at https://skillstore.io/api/skills/sickn33-nodejs-best-practices/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「nodejs-best-practices」を使用しています。 Cloudflare Workers 向けに TypeScript で小規模な serverless API を構築しています。
期待される結果:
- 推奨: cold start time と edge compatibility が最も重要なため、Hono が最適です。
- デプロイプラットフォームが問題なく対応している場合は、native TypeScript support を使用します。
- 最初のバージョンはシンプルに保ちつつ、API が成長する見込みならバリデーションとビジネスルールを分離します。
「nodejs-best-practices」を使用しています。 実装前に payment API の設計をレビューしてください。
期待される結果:
- レビューでは、authentication、payment state changes、validation、idempotency、error handling という重要なパスに集中します。
- payment business rules は route handlers の外に置き、独立してテストできるようにします。
- クライアントには安全なメッセージを返し、内部では request context と stack traces をログに記録します。
「nodejs-best-practices」を使用しています。 私の Node.js endpoint は大きなアップロードファイルを処理します。
期待される結果:
- 本番パスでは、同期的な filesystem calls やファイル全体のメモリ読み込みを避けます。
- 大きなデータにはストリーミングを使用し、下流処理の前にアップロードを検証します。
- CPU 負荷の高い処理は worker threads または別の処理サービスに移します。
セキュリティ監査
安全v5 • 2026/8/4 バージョン別レポートを開く
All 30 static findings are false positives caused by Markdown fences, inline code formatting, defensive filesystem guidance, HTTP status documentation, and headings. The skill contains only instructional prose and no prompt injection, executable scripts, automatic commands, or filesystem actions.
1
スキャンされたファイル
344
解析済み行数
0
レビュー項目
0
誤検知を無視
リスク要因
⚙️ 外部コマンド (23)
SKILL.md:33-50 SKILL.md:50-74 SKILL.md:74-79 SKILL.md:79-83 SKILL.md:83-94 SKILL.md:94-110 SKILL.md:110-127 SKILL.md:127-145 SKILL.md:145-151 SKILL.md:151-155 SKILL.md:155-167 SKILL.md:167-189 SKILL.md:189-190 SKILL.md:190-191 SKILL.md:191-192 SKILL.md:192-196 SKILL.md:196-208 SKILL.md:208-222 SKILL.md:222-228 SKILL.md:228-264 SKILL.md:264-272 SKILL.md:272-295 SKILL.md:295-300
📁 ファイルシステムへのアクセス (2)
最新の完了済み静的・セマンティック監査では、確認済みのセキュリティ検出事項は見つかりませんでした。これは、スキルに副作用がないことを証明するものではありません。
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/sickn33-nodejs-best-practices/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/sickn33-nodejs-best-practices?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/sickn33-nodejs-best-practices?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-nodejs-best-practices/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/sickn33-nodejs-best-practices.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
sickn33. (2026). nodejs-best-practices security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-nodejs-best-practices/audits/5BibTeX形式の引用
@techreport{sickn33-sickn33-nodejs-best-practices-2026,
author = {sickn33},
title = {nodejs-best-practices security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/sickn33-nodejs-best-practices/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "nodejs-best-practices security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-08-04"
url: "https://skillstore.io/skills/sickn33-nodejs-best-practices/audits/5"
identifiers:
- type: other
value: "skillstore:sickn33-nodejs-best-practices:audit:5"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 高 55
アーキテクチャ
85
保守性
87
コンテンツ
68
コミュニティ
83
仕様準拠
作成できるもの
バックエンドフレームワークを選択する
デプロイ先、パフォーマンス要件、エコシステムの成熟度、チーム経験に照らして Node.js フレームワークの選択肢を比較します。
サービスアーキテクチャをレビューする
コードベースが大きくなる前に、レイヤード設計の指針を使って routes、ビジネスロジック、データアクセスを分離します。
Node.js API を堅牢化する
実装レビュー中に、バリデーション、エラーハンドリング、rate limiting、secrets、依存関係監査の原則を適用します。
これらのプロンプトを試す
フレームワークを選択する
Use the Node.js best practices skill to help me choose a framework for a new API. Ask about deployment target, performance needs, team experience, and legacy constraints before recommending an option.
サービス構造を計画する
Use the Node.js best practices skill to design a service structure for this backend. Explain which logic belongs in routes, services, repositories, validation, and tests.
Async とエラーハンドリングをレビューする
Use the Node.js best practices skill to review this Node.js service for async pattern choices, event loop blocking risks, error response design, and logging boundaries.
本番 readiness を監査する
Use the Node.js best practices skill to assess this backend before launch. Cover validation boundaries, security controls, secrets handling, dependency audit needs, and test priorities.
ベストプラクティス
- フレームワークを選択する前に、デプロイ先、パフォーマンス要件、チーム経験、レガシー制約を確認します。
- request input、external APIs、uploads、environment variables を含むすべての境界でデータを検証します。
- business logic を controllers の外に置き、services をテスト可能かつフレームワーク非依存に保ちます。
回避
- プロジェクトの文脈ではなく習慣で Express、Fastify、Hono、NestJS を選ぶこと。
- 本番の request paths で同期的な filesystem 処理や CPU 負荷の高い処理を行うこと。
- 内部エラーの詳細や stack traces を API clients に返すこと。
よくある質問
このスキルは完全な Node.js アプリケーションを生成しますか？
いいえ。Node.js プロジェクトにおける意思決定、アーキテクチャ、レビュー基準、実装選択を支援します。
どのツールでこのスキルを使用できますか？
レポートでは、Claude、Codex、Claude Code と互換性があると示されています。
常に最新のフレームワークを推奨しますか？
いいえ。デプロイ、パフォーマンス、エコシステム、レガシーコード、チーム経験に基づいて選択を推奨します。
API セキュリティに役立ちますか？
はい。input validation、parameterized queries、password hashing、JWT checks、rate limiting、headers、CORS、secrets、audits を扱います。
テストに関する助言は含まれていますか？
はい。Node.js サービスにおける unit、integration、end-to-end test の優先順位を説明します。
セキュリティ監査の代替になりますか？
いいえ。本番システムでは、code review、automated scanning、dependency checks、threat modeling と併用してください。