スキル auth-tool-cloudbase

📦

auth-tool-cloudbase

Name: auth-tool-cloudbase
Author: tencentcloudbase

v2.23.8 コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス🔑 環境変数

CloudBase 認証プロバイダーの設定

プロバイダー、ログイン方法、publishable key の準備ができていないと、認証プロジェクトは失敗します。このスキルは、実装開始前に CloudBase 認証の準備状況を確認できるよう、Claude、Codex、Claude Code をガイドします。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

インストール前に停止して確認を求めてください。

計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "auth-tool-cloudbase" from https://skillstore.io/skills/tencentcloudbase-auth-tool-cloudbase.md and its manifest at https://skillstore.io/api/skills/tencentcloudbase-auth-tool-cloudbase/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/tencentcloudbase-auth-tool-cloudbase.md 署名済み manifest GET /api/skills/tencentcloudbase-auth-tool-cloudbase/manifest 署名済み lockfile GET /api/skills/tencentcloudbase-auth-tool-cloudbase/lockfile

テストする

「auth-tool-cloudbase」を使用しています。 CloudBase Web アプリにメールとパスワードログインが必要です。

期待される結果:

このスキルは、UI 作業を開始する前に、メールログインが有効か、メールプロバイダーに送信者設定が必要か、publishable key の準備ができているかを報告します。

「auth-tool-cloudbase」を使用しています。既存の CloudBase アプリに Google ログインを追加したいです。

期待される結果:

このスキルは、リダイレクト URL 用の静的ドメインを特定し、必要な Google 認証情報を一覧化し、CloudBase を更新する前にプロバイダー変更の確認を推奨します。

「auth-tool-cloudbase」を使用しています。アプリが publishable key を見つけられません。

期待される結果:

このスキルは、既存の publishable key の検索をガイドし、作成が適切なタイミングを説明し、API キーを作成または削除する前に警告します。

セキュリティ監査

高リスク

v2 • 2026/7/9 バージョン別レポートを開く

Most static findings are false positives caused by Markdown backticks, relative documentation links, and documented OAuth or console URLs. The confirmed risks are the skill's legitimate ability to guide email sender setup, API key lifecycle operations, and privileged auth provider changes that require explicit user approval.

スキャンされたファイル

545

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (2)

高

SKILL.md:393-395 SKILL.md:443-446 SKILL.md:493-500

Privileged Auth Configuration Changes

The skill guides provider creation, update, deletion, and API key lifecycle actions. These operations can change production authentication behavior or revoke credentials if used without explicit approval.

The cited lines explicitly name add, update, delete, create, list, and revoke actions for auth providers and API keys. This is intentional administrative functionality, so the risk is operational rather than hidden malware.

中

SKILL.md:271-276 SKILL.md:318-319 SKILL.md:363-364

Sensitive Credential Handling Guidance

The skill asks users or agents to handle SMTP passwords, WeChat AppSecret values, and Google Client Secret values in provider configuration examples. Mishandling those values could expose authentication provider secrets.

The cited examples directly include password and secret fields, although they use placeholders. The risk depends on whether real secrets are provided in an agent conversation or logs.

機能レビュー項目 (8)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高

SKILL.md:465

Generic API/secret keys

"keyType": "api_key",

The skill documents listing or creating CloudBase API keys. That is a real credential lifecycle capability and should require explicit user approval and careful handling.

高

SKILL.md:486

Generic API/secret keys

"keyType": "api_key",

The skill documents listing or creating CloudBase API keys. That is a real credential lifecycle capability and should require explicit user approval and careful handling.

高

SKILL.md:491

Generic API/secret keys

`createApiKey` defaults to `publish_key` when `keyType` is omitted, but it can also create `api_key`

The skill documents listing or creating CloudBase API keys. That is a real credential lifecycle capability and should require explicit user approval and careful handling.

中

SKILL.md:220

Email sending capability

- `ModifyProvider(Id="email")`: controls the email sender channel and SMTP configuration

The skill explicitly guides CloudBase email provider and SMTP sender configuration. That is legitimate for auth setup but security-relevant because it can alter outbound authentication email behavior.

中

SKILL.md:246

Email sending capability

"EmailConfig": { "On": "TRUE", "SmtpConfig": {} }

中

SKILL.md:262

Email sending capability

**Configure email provider (custom SMTP)**:

中

SKILL.md:271

Email sending capability

"SmtpConfig": {

中

SKILL.md:276

Email sending capability

"ServerHost": "smtp.qq.com",

リスク要因

⚙️ 外部コマンド (50)

🌐 ネットワークアクセス (19)

SKILL.md:12 SKILL.md:13 SKILL.md:32 SKILL.md:33 SKILL.md:34 SKILL.md:35 SKILL.md:305 SKILL.md:347 SKILL.md:349 SKILL.md:366 SKILL.md:367 SKILL.md:368 SKILL.md:375 SKILL.md:502 SKILL.md:220 SKILL.md:246 SKILL.md:262 SKILL.md:271 SKILL.md:276

📁 ファイルシステムへのアクセス (4)

SKILL.md:32 SKILL.md:33 SKILL.md:34 SKILL.md:35

🔑 環境変数 (3)

SKILL.md:465 SKILL.md:486 SKILL.md:491

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/tencentcloudbase-auth-tool-cloudbase/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/tencentcloudbase-auth-tool-cloudbase/security.svg)](https://skillstore.io/skills/tencentcloudbase-auth-tool-cloudbase?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/tencentcloudbase-auth-tool-cloudbase?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/tencentcloudbase-auth-tool-cloudbase/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/tencentcloudbase-auth-tool-cloudbase.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

tencentcloudbase. (2026). auth-tool-cloudbase security audit report (audit version 2) [Author version 2.23.8]. Skillstore. https://skillstore.io/skills/tencentcloudbase-auth-tool-cloudbase/audits/2

BibTeX形式の引用

@techreport{tencentcloudbase-tencentcloudbase-auth-tool-cloudbase-2026,
  author = {tencentcloudbase},
  title = {auth-tool-cloudbase security audit report (audit version 2)},
  institution = {Skillstore},
  year = {2026},
  number = {2},
  url = {https://skillstore.io/skills/tencentcloudbase-auth-tool-cloudbase/audits/2},
  note = {Author version 2.23.8}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "auth-tool-cloudbase security audit report (audit version 2)"
version: "2.23.8"
type: report
authors:
  - name: "tencentcloudbase"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/tencentcloudbase-auth-tool-cloudbase/audits/2"
identifiers:
  - type: other
    value: "skillstore:tencentcloudbase-auth-tool-cloudbase:audit:2"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

100

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

Web ログインの準備

CloudBase Web 認証フローを構築する前に、有効なログイン方法と publishable key の可用性を確認します。

プロバイダー準備状況の設定

クライアント認証を許可する前に、SMS、メール、WeChat、Google、匿名プロバイダーの設定を確認します。

認証設定範囲の監査

タスクがプロバイダー設定、クライアント設定、API キー、実装コードのどれを変更すべきかを確認します。

これらのプロンプトを試す

ログイン方法の確認

このスキルを使用して、選択した環境の現在の CloudBase ログイン設定を確認してください。有効になっているログイン方法と、実装前に設定が必要な項目を教えてください。

メールログインの有効化

このスキルを使用して CloudBase のメールログイン設定をガイドしてください。ログイン方法を確認し、メールプロバイダー設定を説明し、変更を加える前に確認してください。

OAuth プロバイダーの準備

このスキルを使用して、CloudBase 向けの Google または WeChat ログインを準備してください。リダイレクト URL、必要なプロバイダー認証情報、安全な更新手順を特定してください。

認証アーキテクチャのレビュー

このスキルを使用して、Web、ミニプログラム、Node、HTTP クライアント全体にわたる CloudBase 認証計画をレビューしてください。プロバイダー設定タスクと実装タスクを分離し、リスクの高い変更を指摘してください。

ベストプラクティス

設定やコンソールリンクを生成する前に、正規の CloudBase 環境 ID を確認します。
プロバイダーの有効化、SMTP 設定の変更、キーの作成を行う前に、明示的な承認を求めます。
プロバイダーの準備状況が確認された後にのみ、プラットフォーム固有の実装スキルへ進みます。

回避

必要な CloudBase プロバイダーが有効になる前にログイン UI を構築しないでください。
アプリケーション側のプロバイダー設定を管理側のログインツール経由で扱わないでください。
読み取り専用の準備状況確認で十分な場合に、API キーを作成または削除しないでください。

よくある質問

このスキルはログインフローを実装しますか？

いいえ。プラットフォーム固有の認証実装を開始する前に、プロバイダーとキー設定を準備します。

どのツールを優先しますか？

利用可能な場合、アプリケーション側の認証設定には queryAppAuth と manageAppAuth を優先します。

匿名ログインを有効化できますか？

はい。ただし、このスキルは匿名ログインがデフォルトで無効であり、明確な必要性がある場合にのみ有効化すべきであることを示します。

OAuth プロバイダーに対応していますか？

はい。リダイレクト URL や認証情報の要件を含め、WeChat と Google プロバイダーの準備状況を扱います。

publishable key を管理できますか？

はい。publishable key の検索と作成をガイドし、キーのライフサイクル操作が慎重に扱うべきものであることを警告します。

これは本番環境でも安全ですか？

注意して使用してください。プロバイダー、SMTP、API キーの変更は本番環境の認証に影響する可能性があるため、確認が必要です。

開発者情報

作成者

tencentcloudbase

ライセンス

MIT

作者バージョン

v2.23.8

Skillstore リビジョン

リポジトリ

https://github.com/tencentcloudbase/skills/tree/main/skills/auth-tool

参照

24b2fe42a456262f3fd0fb3df72e12d9ed2c32ec

メンテナンスの新しさ

2026/7/18

利用状況

0 ダウンロード · 0 閲覧

ファイル構成

📄 checklist.md

📄 SKILL.md

tencentcloudbase のその他のスキル

すべて表示

📦

auth-nodejs-cloudbase

CloudBase Node認証フローを構築

サーバーサイドのCloudBase認証作業では、呼び出し元のID、ユーザー検索、カスタムログインの詳細が混在することがあります。このスキルは、Node.jsエージェントが正しいSDKメソッドと安全なバックエンドパターンを扱えるように導きます。

セキュリティ＆コンプライアンス表示

📦

cloudbase-document-database-in-wechat-miniprogram

CloudBase Mini Program データベース機能の構築

Mini Program のデータベース作業では、正しい SDK パターンとセキュリティルールが必要です。このスキルは、Claude、Codex、Claude Code が CloudBase ドキュメントデータベースのタスクを進めるためのガイドです。

コーディング＆開発表示

📦

ui-design

特徴的なUIプロトタイプを設計する

汎用的なAIインターフェースは、視覚的な方向性やプラットフォームを考慮した細部が不足しがちです。このスキルは、Claude、Codex、Claude Codeがプロトタイプを構築する前にデザイン意図を定義できるよう支援します。

デザイン＆クリエイティブ表示

📦

ai-model-nodejs

Node.jsでCloudBase AIバックエンドを構築

モデルグループ、クレジット、SDKメソッドを推測で扱うと、バックエンドAIのセットアップは失敗しがちです。このスキルは、CloudBase Node.jsのパターン、事前チェック、モデル有効化手順を提供します。

コーディング＆開発表示

📦

spec-workflow

複雑なコーディング変更を計画する

大規模なコーディング変更は、スコープ、設計、受け入れ基準が曖昧だと失敗しがちです。このスキルは、Claude、Codex、Claude Codeを、要件、設計、タスク、段階的な確認へと導きます。

コーディング＆開発表示

📦

data-model-creation

CloudBaseデータモデルの作成

複雑なスキーマ作業には、明確なエンティティ境界と関係が必要です。このスキルは、MermaidモデルとCloudBaseデータモデルツールの使用を通じて、Claude、Codex、Claude Codeをガイドします。

データ＆アナリティクス表示

すべて表示

📦

security-engineering

セキュリティエンジニアリングの意思決定を強化する

作成者 89jobrien

セキュリティ業務は多くの場合、アーキテクチャ、アイデンティティ、コンプライアンス、テスト、対応計画にまたがります。このスキルは、Claude、Codex、Claude Codeに、構造化されたセキュリティエンジニアリングのガイダンスを提供します。

セキュリティ＆コンプライアンス表示

📦

clerk-auth

Clerk 認証を安全に実装する

作成者 sickn33

Clerk のセットアップは、middleware、server components、organizations、webhooks にまたがるため、エラーが起きやすくなります。このスキルは、安全な Next.js 認証フローのための、焦点を絞った実装ガイダンスを提供します。

セキュリティ＆コンプライアンス表示

📦

auth-handler

Next.js の認証ルートを保護

作成者 AayushBaniya2006

チームがセッション API とルートガードを混在させると、認証の変更は失敗しがちです。このスキルは、安全なアクセス制御のために、Claude、Codex、Claude Code をプロジェクトのヘルパーへ導きます。

セキュリティ＆コンプライアンス表示

📦

security-sentinel

セキュリティリスクを検出するコード監査

作成者 Barnhardt-Enterprises-Inc

セキュリティに関わるコードは、認証、入力処理、シークレットに潜む欠陥を抱えたまま出荷されやすいものです。このスキルは、Claude、Codex、Claude Code に構造化されたセキュリティリファレンスとスキャナーのガイダンスを提供し、より安全なレビューを支援します。

セキュリティ＆コンプライアンス表示

📦

backend-security-coder

安全なバックエンドAPIの構築

作成者 sickn33

バックエンドチームには、一般的な脆弱性を防ぐ安全な実装が必要です。このスキルは、バリデーション、認証、APIの堅牢化、データベース保護、セキュリティレビューをガイドします。

セキュリティ＆コンプライアンス表示

📦

security-review

リリース前のWebアプリセキュリティレビュー

作成者 sickn33

セキュリティ上の問題は、チームが認証、API、決済、アップロード、または機密データフローを追加するときによく発生します。このスキルは、デプロイ前に一般的なWebアプリケーションのリスクを見つけるための、焦点を絞ったチェックリストとレビュープロンプトを提供します。

セキュリティ＆コンプライアンス表示

auth-tool-cloudbase

自分のエージェントでインストール

エージェントが読めるリソース

テストする

セキュリティ監査

確認済みのセキュリティ上の懸念 (2)

リスク要因

レポートリンクをコピー

Markdownバッジ

HTMLバッジ

埋め込みカード

APA形式の引用

BibTeX形式の引用

CITATION.cff

Skillstore スコア

作成できるもの

Web ログインの準備

プロバイダー準備状況の設定

認証設定範囲の監査

これらのプロンプトを試す

ベストプラクティス

回避

よくある質問

開発者情報

tencentcloudbase のその他のスキル

auth-nodejs-cloudbase

cloudbase-document-database-in-wechat-miniprogram

ui-design

ai-model-nodejs

spec-workflow

data-model-creation

関連スキル

security-engineering

clerk-auth

auth-handler

security-sentinel

backend-security-coder

security-review