スキル cloudbase-code-review

📦

cloudbase-code-review

Name: cloudbase-code-review
Author: tencentcloudbase

v2.23.8 コンテンツリビジョン r1 安全 ⚡ スクリプトを含む⚙️ 外部コマンド📁 ファイルシステムへのアクセス🌐 ネットワークアクセス

リリース前に CloudBase コードをレビュー

CloudBase アプリは、認証、データベース、RLS、ストレージのルールを誤って適用しやすいため、失敗することがよくあります。このスキルは、ユーザーがコードをリリースまたは提出する前に、CloudBase 固有のレビュー確認を適用します。

対応: Claude Codex Code(CC)

🥉 79 ブロンズ

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "cloudbase-code-review" from https://skillstore.io/skills/tencentcloudbase-cloudbase-code-review.md and its manifest at https://skillstore.io/api/skills/tencentcloudbase-cloudbase-code-review/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/tencentcloudbase-cloudbase-code-review.md 署名済み manifest GET /api/skills/tencentcloudbase-cloudbase-code-review/manifest 署名済み lockfile GET /api/skills/tencentcloudbase-cloudbase-code-review/lockfile

テストする

「cloudbase-code-review」を使用しています。リリース前に新しい CloudBase Web ログインフローをレビューします。

期待される結果:

検出事項は、認証、データベース、ストレージ、ルールカバレッジごとに分類されます。
各問題では、影響を受けるファイル、CloudBase ルール、直接的な修正方法を説明します。

「cloudbase-code-review」を使用しています。 CloudBase PostgreSQL アプリがアップロード機能に対応する準備ができているか確認します。

期待される結果:

レビューでは、テーブル作成、RLS ポリシー、ストレージドメイン設定、アップロード結果の処理を扱います。
回答では、ブロッキングエラーを警告やフォローアップ確認と分けて示します。

「cloudbase-code-review」を使用しています。最終採点に向けて CloudBase プロジェクトを準備します。

期待される結果:

最終レビューでは、リスクが最も高い問題を先に列挙します。
また、CloudBase 環境で手動確認が必要なルールも特定します。

セキュリティ監査

安全

v2 • 2026/7/9 バージョン別レポートを開く

The static findings are false positives from markdown examples, inline code identifiers, and an optional local lint script. I found no prompt injection, exfiltration intent, hidden payloads, or unauthorized command execution in the reviewed files.

スキャンされたファイル

1,154

解析済み行数

レビュー項目

誤検知を無視

リスク要因

⚡ スクリプトを含む (1)

references/lint-rules/README.md:327

⚙️ 外部コマンド (32)

📁 ファイルシステムへのアクセス (18)

🌐 ネットワークアクセス (2)

SKILL.md:12 SKILL.md:13

最新の完了済み静的・セマンティック監査では、確認済みのセキュリティ検出事項は見つかりませんでした。これは、スキルに副作用がないことを証明するものではありません。

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/tencentcloudbase-cloudbase-code-review/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/tencentcloudbase-cloudbase-code-review/security.svg)](https://skillstore.io/skills/tencentcloudbase-cloudbase-code-review?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/tencentcloudbase-cloudbase-code-review?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/tencentcloudbase-cloudbase-code-review/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/tencentcloudbase-cloudbase-code-review.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

tencentcloudbase. (2026). cloudbase-code-review security audit report (audit version 2) [Author version 2.23.8]. Skillstore. https://skillstore.io/skills/tencentcloudbase-cloudbase-code-review/audits/2

BibTeX形式の引用

@techreport{tencentcloudbase-tencentcloudbase-cloudbase-code-review-2026,
  author = {tencentcloudbase},
  title = {cloudbase-code-review security audit report (audit version 2)},
  institution = {Skillstore},
  year = {2026},
  number = {2},
  url = {https://skillstore.io/skills/tencentcloudbase-cloudbase-code-review/audits/2},
  note = {Author version 2.23.8}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "cloudbase-code-review security audit report (audit version 2)"
version: "2.23.8"
type: report
authors:
  - name: "tencentcloudbase"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/tencentcloudbase-cloudbase-code-review/audits/2"
identifiers:
  - type: other
    value: "skillstore:tencentcloudbase-cloudbase-code-review:audit:2"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

100

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

Web アプリをレビュー

CloudBase Web アプリについて、認証ガード、SDK の誤用、ストレージ設定、データベースアクセスの誤りを確認します。

データベース変更を検証

PostgreSQL または NoSQL の変更について、テーブル設定、権限、RLS ポリシー、所有者フィールドをレビューします。

提出準備

採点、デモ、本番リリースの前に、CloudBase に焦点を当てた最終レビューを実行します。

これらのプロンプトを試す

基本プロジェクトをレビュー

Review my CloudBase project for common mistakes. Focus on the modules present in the code and explain the most important fixes first.

認証フローを確認

Check the authentication flow in this CloudBase app. Verify route guards, session checks, provider setup, and anonymous user handling.

データベースとストレージを監査

Audit PostgreSQL and storage behavior for this CloudBase app. Check table creation, RLS policies, upload setup, and stored file references.

完全なリリースレビューを実行

Perform a full CloudBase code review before release. Use the rule index, optional lint guidance with my approval, and semantic review for cross-module issues.

ベストプラクティス

実装後、最終提出前にレビューを実行します。
プロジェクトで使用している CloudBase モジュールとフロントエンドの種類をアシスタントに伝えます。
任意の lint スクリプトは、コードブロックを確認した後にのみ承認します。

回避

このスキルを、無関係なスタック向けの一般的なセキュリティスキャナーとして使用しないでください。
検索結果を読んだだけで、完全なルールファイルの確認を省略しないでください。
セマンティックレビューが必要な場合に、lint 出力だけで完全だと見なさないでください。

よくある質問

このスキルはコードを自動的に実行しますか？

いいえ。任意の lint ガイダンスは文書化されていますが、一時スクリプトを作成して実行するにはユーザーの承認が必要です。

どのプロジェクトでもレビューできますか？

CloudBase プロジェクト向けに設計されています。無関係なスタックでは有用性が低くなります。

CloudBase コンソールの確認を置き換えますか？

いいえ。設定の不足が疑われる箇所を特定できますが、実際の環境状態は引き続き直接確認する必要があります。

どの領域を対象としていますか？

認証、NoSQL、PostgreSQL、ストレージ、データモデル、CloudBase 固有の SDK 使用方法に焦点を当てます。

Claude、Codex、Claude Code はこれを使用できますか？

はい。レポートには Claude、Codex、Claude Code のサポートが記載されています。

何を提供すればよいですか？

プロジェクトコード、対象フロントエンド、使用している CloudBase モジュール、既知のランタイムエラーを提供してください。

開発者情報

作成者

tencentcloudbase

ライセンス

MIT

作者バージョン

v2.23.8

Skillstore リビジョン

リポジトリ

https://github.com/tencentcloudbase/skills/tree/main/skills/cloudbase-code-review

参照

24b2fe42a456262f3fd0fb3df72e12d9ed2c32ec

メンテナンスの新しさ

2026/7/18

利用状況

1 ダウンロード · 0 閲覧

ファイル構成

📁 references/

📁 lint-rules/

📄 README.md

📁 rules/

📁 cross-cutting/

📄 AUTH001.md

📄 SKILL001.md

📁 postgresql/

📄 PG-CR001.md

📄 PG-CR002.md

📄 PG-CR003.md

📄 PG-CR004.md

📄 PG-CR005.md

📁 storage/

📄 STORAGE001.md

📄 RULES_INDEX.md

📄 SKILL.md

tencentcloudbase のその他のスキル

すべて表示

📦

auth-nodejs-cloudbase

CloudBase Node認証フローを構築

サーバーサイドのCloudBase認証作業では、呼び出し元のID、ユーザー検索、カスタムログインの詳細が混在することがあります。このスキルは、Node.jsエージェントが正しいSDKメソッドと安全なバックエンドパターンを扱えるように導きます。

セキュリティ＆コンプライアンス表示

📦

cloudbase-document-database-in-wechat-miniprogram

CloudBase Mini Program データベース機能の構築

Mini Program のデータベース作業では、正しい SDK パターンとセキュリティルールが必要です。このスキルは、Claude、Codex、Claude Code が CloudBase ドキュメントデータベースのタスクを進めるためのガイドです。

コーディング＆開発表示

📦

ui-design

特徴的なUIプロトタイプを設計する

汎用的なAIインターフェースは、視覚的な方向性やプラットフォームを考慮した細部が不足しがちです。このスキルは、Claude、Codex、Claude Codeがプロトタイプを構築する前にデザイン意図を定義できるよう支援します。

デザイン＆クリエイティブ表示

📦

ai-model-nodejs

Node.jsでCloudBase AIバックエンドを構築

モデルグループ、クレジット、SDKメソッドを推測で扱うと、バックエンドAIのセットアップは失敗しがちです。このスキルは、CloudBase Node.jsのパターン、事前チェック、モデル有効化手順を提供します。

コーディング＆開発表示

📦

spec-workflow

複雑なコーディング変更を計画する

大規模なコーディング変更は、スコープ、設計、受け入れ基準が曖昧だと失敗しがちです。このスキルは、Claude、Codex、Claude Codeを、要件、設計、タスク、段階的な確認へと導きます。

コーディング＆開発表示

📦

data-model-creation

CloudBaseデータモデルの作成

複雑なスキーマ作業には、明確なエンティティ境界と関係が必要です。このスキルは、MermaidモデルとCloudBaseデータモデルツールの使用を通じて、Claude、Codex、Claude Codeをガイドします。

データ＆アナリティクス表示

すべて表示

📦

code-reviewer

構造化された品質チェックでコードをレビューする

作成者 alirezarezvani

コードレビューでは、品質、セキュリティ、保守性の問題を見落とすことがあります。このスキルは、スクリプト、チェックリスト、レポート生成を使って構造化されたレビューを支援します。

コーディング＆開発表示

📦

senior-backend

信頼性の高いバックエンド API を構築する

作成者 alirezarezvani

バックエンドプロジェクトでは、多くの場合、API、データベース、セキュリティ、デプロイメントにわたる一貫した計画が必要です。このスキルは、シンプルなヘルパースクリプトとリファレンスを使って、Claude、Codex、Claude Code に構造化されたバックエンドガイダンスを提供します。

コーディング＆開発表示

📦

supabase

Supabaseアプリを安全に構築

作成者 supabase

Supabaseプロジェクトは急速に変化するため、古いガイダンスはデータベースや認証の不具合を生む可能性があります。このスキルは、Claude、Codex、Claude Codeに対して、ドキュメントを確認し、安全なワークフローを使用し、Supabaseのセキュリティ上の懸念事項をチェックするよう指示します。

DevOps＆インフラ表示

📦

coding-agent-pm

コーディングエージェントのワークフローを管理する

作成者 kiwi-phantomworks

タスク、スコープ、チェックが曖昧だと、コーディングエージェントのプロジェクトは方向性がぶれやすくなります。このスキルは、Claude、Codex、Claude Code の作業を範囲内に保ち、検証可能にするためのPMテンプレートとレビュー規則を提供します。

コーディング＆開発表示

📦

code-review

バグとセキュリティ問題のコードレビュー

作成者 21pounder

コードレビューでは、バグ、セキュリティ上の欠陥、保守性の問題を見落とすことがあります。このスキルは、Claude、Codex、Claude Code に構造化されたレビュー手順を案内します。

コーディング＆開発表示

📦

github-pr

GitHubプルリクエストをより速くレビューする

作成者 Bind

コードレビューの調整では、GitHub CLIでの確認やコメントを繰り返し行う必要がよくあります。このskillは、トリアージ、ガイドライン参照、インラインフィードバックのためのPRレビュー支援機能を文書化しています。

コーディング＆開発表示

cloudbase-code-review

自分のエージェントでインストール

エージェントが読めるリソース

テストする

セキュリティ監査

リスク要因

レポートリンクをコピー

Markdownバッジ

HTMLバッジ

埋め込みカード

APA形式の引用

BibTeX形式の引用

CITATION.cff

Skillstore スコア

作成できるもの

Web アプリをレビュー

データベース変更を検証

提出準備

これらのプロンプトを試す

ベストプラクティス

回避

よくある質問

開発者情報

tencentcloudbase のその他のスキル

auth-nodejs-cloudbase

cloudbase-document-database-in-wechat-miniprogram

ui-design

ai-model-nodejs

spec-workflow

data-model-creation

関連スキル

code-reviewer

senior-backend

supabase

coding-agent-pm

code-review

github-pr