スキル auth-web-cloudbase

📦

auth-web-cloudbase

Name: auth-web-cloudbase
Author: tencentcloudbase

v2.23.8 コンテンツリビジョン r1 中リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス

CloudBase Web認証を構築する

Webチームには、古いSDKパターンに依存しない信頼性の高いCloudBase認証フローが必要です。このスキルは、プロバイダー確認、セッションガード、Web SDK v3統合をガイドします。

対応: Claude Codex Code(CC)

📊 73 十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "auth-web-cloudbase" from https://skillstore.io/skills/tencentcloudbase-auth-web-cloudbase.md and its manifest at https://skillstore.io/api/skills/tencentcloudbase-auth-web-cloudbase/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/tencentcloudbase-auth-web-cloudbase.md 署名済み manifest GET /api/skills/tencentcloudbase-auth-web-cloudbase/manifest 署名済み lockfile GET /api/skills/tencentcloudbase-auth-web-cloudbase/lockfile

テストする

「auth-web-cloudbase」を使用しています。既存のReact CloudBaseアプリにユーザー名とパスワードのログインを追加してください。

期待される結果:

回答は、最初に確認すべきプロバイダーとしてユーザー名とパスワードを特定します。
ログインフォームを更新し、メール専用入力ではなくテキスト識別子を使うようにします。
サインイン処理を接続し、シークレットを公開せずにエラーを報告します。

「auth-web-cloudbase」を使用しています。ユーザーがCloudBaseでサインインした後、ダッシュボードを保護してください。

期待される結果:

回答は、プライベートコンテンツを表示する前に現在のセッションを確認します。
欠落したセッションまたは匿名セッションをログインページにリダイレクトします。
誤解を招く結果を生む可能性のある非推奨のログイン状態ヘルパーを避けます。

「auth-web-cloudbase」を使用しています。電話OTPの登録とログインを追加してください。

期待される結果:

回答は、実装前に電話ログインの準備状況を確認します。
コード送信と受信したトークンの検証を分離します。
SDK呼び出しを既存のボタンとステータスメッセージに接続します。

セキュリティ監査

中リスク

v2 • 2026/7/9 バージョン別レポートを開く

Static command, network, filesystem, and reconnaissance findings are false positives caused by Markdown formatting, public setup links, and frontend auth examples. No prompt injection or malicious exfiltration intent was found. A medium semantic risk remains because the skill tells agents to automatically change CloudBase auth provider settings without an explicit confirmation requirement.

スキャンされたファイル

516

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (1)

中

SKILL.md:83-84 SKILL.md:128 SKILL.md:137 SKILL.md:287 SKILL.md:296

Automatic Auth Provider Changes Need Confirmation

The skill repeatedly instructs agents to automatically use auth-tool-cloudbase or manageAppAuth to enable login providers, including SMS, email, anonymous, and OAuth. Changing authentication provider settings can expand access paths if done without explicit project owner approval.

The instruction pattern is explicit and repeated, but it is related to legitimate auth setup. The risk is configuration change without user confirmation, not malicious code execution.

リスク要因

⚙️ 外部コマンド (50)

🌐 ネットワークアクセス (8)

SKILL.md:328 SKILL.md:416 SKILL.md:12 SKILL.md:13 SKILL.md:29 SKILL.md:30 SKILL.md:84 SKILL.md:50

📁 ファイルシステムへのアクセス (3)

SKILL.md:29 SKILL.md:30 SKILL.md:477

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/tencentcloudbase-auth-web-cloudbase/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/tencentcloudbase-auth-web-cloudbase/security.svg)](https://skillstore.io/skills/tencentcloudbase-auth-web-cloudbase?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/tencentcloudbase-auth-web-cloudbase?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/tencentcloudbase-auth-web-cloudbase/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/tencentcloudbase-auth-web-cloudbase.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

tencentcloudbase. (2026). auth-web-cloudbase security audit report (audit version 2) [Author version 2.23.8]. Skillstore. https://skillstore.io/skills/tencentcloudbase-auth-web-cloudbase/audits/2

BibTeX形式の引用

@techreport{tencentcloudbase-tencentcloudbase-auth-web-cloudbase-2026,
  author = {tencentcloudbase},
  title = {auth-web-cloudbase security audit report (audit version 2)},
  institution = {Skillstore},
  year = {2026},
  number = {2},
  url = {https://skillstore.io/skills/tencentcloudbase-auth-web-cloudbase/audits/2},
  note = {Author version 2.23.8}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "auth-web-cloudbase security audit report (audit version 2)"
version: "2.23.8"
type: report
authors:
  - name: "tencentcloudbase"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/tencentcloudbase-auth-web-cloudbase/audits/2"
identifiers:
  - type: other
    value: "skillstore:tencentcloudbase-auth-web-cloudbase:audit:2"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

100

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

Webアプリにログインを追加する

SDK v3の認証メソッドガイダンスに従いながら、OTP、パスワード、またはOAuthを使ったCloudBaseログインフォームを実装します。

実際のセッションでルートを保護する

信頼性の低いログイン状態チェックを、匿名セッションまたは欠落したセッションを拒否するセッションベースのルートガードに置き換えます。

認証プロバイダーの準備状況を確認する

実装を開始する前に、メール、電話、ユーザー名、匿名、またはOAuthプロバイダーが有効になっているかを確認します。

これらのプロンプトを試す

基本的なログインページを作成する

auth-web-cloudbaseを使ってCloudBase Webログインページを追加してください。まずプロバイダーの準備状況を確認し、その後既存のフォームハンドラーを接続してください。

セッションベースのルートガードを追加する

auth-web-cloudbaseを使って、getSessionチェックでこれらのルートを保護してください。プライベートビューをレンダリングする前に、欠落したセッションと匿名セッションを拒否してください。

複数のログイン方法をサポートする

auth-web-cloudbaseを使って、電話OTP、ユーザー名とパスワードのログイン、OAuthを実装してください。ブラウザーコードを書く前に、各プロバイダーを確認してください。

CloudBase認証を監査して最新化する

auth-web-cloudbaseを使って、このアプリの非推奨認証メソッド、不正確なプロバイダー前提、弱いルートガードをレビューしてください。焦点を絞った修正を提案してください。

ベストプラクティス

サインインまたはサインアップコードを書く前に、対象の認証プロバイダーを確認します。
ルートガードにはgetSessionを使用し、プライベートアクセスが必要な場合は匿名セッションを拒否します。
シークレットキーをブラウザーコードに含めず、Webクライアントでは公開可能キーのみを使用します。

回避

非推奨のログイン状態ヘルパーを、ユーザーが認証済みである証拠として扱わないでください。
製品がメールアドレスを必要としない限り、ユーザー名ベースのフォームをメール専用フローに切り替えないでください。
プロジェクト所有者がその変更を望んでいることを確認せずに、新しい認証プロバイダーを有効化しないでください。

よくある質問

このスキルはバックエンド認証サービスを作成しますか？

いいえ。プロバイダー設定が利用可能または確認済みであることを前提に、CloudBase Webフロントエンド統合に焦点を当てます。

どのSDKスタイルを対象にしていますか？

Supabaseに似た認証メソッド名とレスポンスパターンを持つCloudBase Web SDK v3を対象にしています。

ユーザー名とパスワードのログインをサポートできますか？

はい。そのプロバイダーが有効で、アカウント識別子がメールアドレスではない場合に、ユーザー名とパスワードのログインをガイドします。

なぜガードにgetSessionを推奨するのですか？

getSessionは、実際のログインが存在しない場合を示すことができます。非推奨のログイン状態ヘルパーは、公開可能キーだけでも有効に見える場合があります。

OAuthコールバックを処理しますか？

はい。自動コールバック処理と、自動検出が有効でない場合の手動検証について説明します。

匿名ログインを有効にしても安全ですか？

匿名ログインは、明示的かつ限定的なケースでのみ使用すべきです。プライベートルートでは匿名セッションを拒否する必要があります。

開発者情報

作成者

tencentcloudbase

ライセンス

MIT

作者バージョン

v2.23.8

Skillstore リビジョン

リポジトリ

https://github.com/tencentcloudbase/skills/tree/main/skills/auth-web

参照

24b2fe42a456262f3fd0fb3df72e12d9ed2c32ec

メンテナンスの新しさ

2026/7/18

利用状況

1 ダウンロード · 0 閲覧

ファイル構成

📄 SKILL.md

tencentcloudbase のその他のスキル

すべて表示

📦

auth-nodejs-cloudbase

CloudBase Node認証フローを構築

サーバーサイドのCloudBase認証作業では、呼び出し元のID、ユーザー検索、カスタムログインの詳細が混在することがあります。このスキルは、Node.jsエージェントが正しいSDKメソッドと安全なバックエンドパターンを扱えるように導きます。

セキュリティ＆コンプライアンス表示

📦

cloudbase-document-database-in-wechat-miniprogram

CloudBase Mini Program データベース機能の構築

Mini Program のデータベース作業では、正しい SDK パターンとセキュリティルールが必要です。このスキルは、Claude、Codex、Claude Code が CloudBase ドキュメントデータベースのタスクを進めるためのガイドです。

コーディング＆開発表示

📦

ui-design

特徴的なUIプロトタイプを設計する

汎用的なAIインターフェースは、視覚的な方向性やプラットフォームを考慮した細部が不足しがちです。このスキルは、Claude、Codex、Claude Codeがプロトタイプを構築する前にデザイン意図を定義できるよう支援します。

デザイン＆クリエイティブ表示

📦

ai-model-nodejs

Node.jsでCloudBase AIバックエンドを構築

モデルグループ、クレジット、SDKメソッドを推測で扱うと、バックエンドAIのセットアップは失敗しがちです。このスキルは、CloudBase Node.jsのパターン、事前チェック、モデル有効化手順を提供します。

コーディング＆開発表示

📦

spec-workflow

複雑なコーディング変更を計画する

大規模なコーディング変更は、スコープ、設計、受け入れ基準が曖昧だと失敗しがちです。このスキルは、Claude、Codex、Claude Codeを、要件、設計、タスク、段階的な確認へと導きます。

コーディング＆開発表示

📦

data-model-creation

CloudBaseデータモデルの作成

複雑なスキーマ作業には、明確なエンティティ境界と関係が必要です。このスキルは、MermaidモデルとCloudBaseデータモデルツールの使用を通じて、Claude、Codex、Claude Codeをガイドします。

データ＆アナリティクス表示

すべて表示

📦

security-engineering

セキュリティエンジニアリングの意思決定を強化する

作成者 89jobrien

セキュリティ業務は多くの場合、アーキテクチャ、アイデンティティ、コンプライアンス、テスト、対応計画にまたがります。このスキルは、Claude、Codex、Claude Codeに、構造化されたセキュリティエンジニアリングのガイダンスを提供します。

セキュリティ＆コンプライアンス表示

📦

clerk-auth

Clerk 認証を安全に実装する

作成者 sickn33

Clerk のセットアップは、middleware、server components、organizations、webhooks にまたがるため、エラーが起きやすくなります。このスキルは、安全な Next.js 認証フローのための、焦点を絞った実装ガイダンスを提供します。

セキュリティ＆コンプライアンス表示

📦

api-designer

信頼性の高い REST および GraphQL API を設計する

作成者 AutumnsGrove

API チームには、一貫したエンドポイント、認証、ドキュメントが必要です。このスキルは、REST、GraphQL、OpenAPI、バージョニング、セキュリティ設計の意思決定を支援します。

コーディング＆開発表示

📦

vercel-react-view-transitions

React View Transitions を実装する

作成者 vercel-labs

React view transitions は配置を誤りやすく、意図しない静かなアニメーションや目立つアニメーションを引き起こします。このスキルは、route、Suspense、list、shared element のアニメーション選択を導きます。

コーディング＆開発表示

📦

react-email

ResendでReact Emailテンプレートを構築

作成者 resend

本番環境で使えるメールテンプレートの作成は、メールクライアントごとに挙動が異なるため困難です。このスキルは、Claude、Codex、Claude Codeに対して、React Emailコンポーネント、送信、スタイリング、ローカライゼーション、エディターワークフローを案内します。

コーディング＆開発表示

📦

vue-best-practices

Vue 3 TypeScript プラクティスを改善する

作成者 hyf0

Vue TypeScript プロジェクトでは、テンプレート、ルーター、Volar に関する分かりにくいエラーに直面しがちです。このスキルは、Codex、Claude、Claude Code 向けに Vue 3 の的確な修正方法を提供します。

コーディング＆開発表示

auth-web-cloudbase

自分のエージェントでインストール

エージェントが読めるリソース

テストする

セキュリティ監査

確認済みのセキュリティ上の懸念 (1)

リスク要因

レポートリンクをコピー

Markdownバッジ

HTMLバッジ

埋め込みカード

APA形式の引用

BibTeX形式の引用

CITATION.cff

Skillstore スコア

作成できるもの

Webアプリにログインを追加する

実際のセッションでルートを保護する

認証プロバイダーの準備状況を確認する

これらのプロンプトを試す

ベストプラクティス

回避

よくある質問

開発者情報

tencentcloudbase のその他のスキル

auth-nodejs-cloudbase

cloudbase-document-database-in-wechat-miniprogram

ui-design

ai-model-nodejs

spec-workflow

data-model-creation

関連スキル

security-engineering

clerk-auth

api-designer

vercel-react-view-transitions

react-email

vue-best-practices