スキル http-api-cloudbase

📦

http-api-cloudbase

Name: http-api-cloudbase
Author: tencentcloudbase

v2.23.8 コンテンツリビジョン r1 安全 ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス

CloudBase HTTP APIクライアントを構築する

CloudBaseチームは、SDKが利用できない場合に信頼性の高いraw HTTP連携を必要とします。このスキルは、エンドポイント選択、認証、OpenAPI検索、安全なリクエスト構築をガイドします。

対応: Claude Codex Code(CC)

🥈 80 シルバー

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "http-api-cloudbase" from https://skillstore.io/skills/tencentcloudbase-http-api-cloudbase.md and its manifest at https://skillstore.io/api/skills/tencentcloudbase-http-api-cloudbase/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/tencentcloudbase-http-api-cloudbase.md 署名済み manifest GET /api/skills/tencentcloudbase-http-api-cloudbase/manifest 署名済み lockfile GET /api/skills/tencentcloudbase-http-api-cloudbase/lockfile

テストする

「http-api-cloudbase」を使用しています。 SDKなしでFlutterからCloudBase関数を呼び出す必要があります。

期待される結果:

アシスタントはraw HTTPルーティングを選択し、環境と認証の詳細を確認したうえで、ゲートウェイURL、ヘッダー、本文、エラー処理を概説します。

「http-api-cloudbase」を使用しています。 CloudBaseリレーショナルテーブルを更新するサーバースクリプトが必要です。

期待される結果:

アシスタントはOpenAPI仕様を要求し、テーブルパスを確認し、更新フィルター要件を追加し、安全なトークン保存について説明します。

「http-api-cloudbase」を使用しています。このタスクがHTTP APIとMCP管理のどちらに属するのかわかりません。

期待される結果:

アシスタントはタスクをルーティングチェックリストと照合し、API呼び出し、SDK作業、管理アクションを正しいワークフローへ振り分けます。

セキュリティ監査

安全

v2 • 2026/7/9 バージョン別レポートを開く

All static findings were adjudicated as false positives after reviewing SKILL.md and checklist.md. The flagged backticks, URLs, relative paths, and API examples are documentation, not executable code or malicious behavior. No prompt injection attempt, covert exfiltration intent, or host reconnaissance instruction was found.

スキャンされたファイル

622

解析済み行数

レビュー項目

誤検知を無視

リスク要因

⚙️ 外部コマンド (50)

🌐 ネットワークアクセス (28)

📁 ファイルシステムへのアクセス (3)

SKILL.md:31 SKILL.md:32 SKILL.md:33

最新の完了済み静的・セマンティック監査では、確認済みのセキュリティ検出事項は見つかりませんでした。これは、スキルに副作用がないことを証明するものではありません。

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/tencentcloudbase-http-api-cloudbase/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/tencentcloudbase-http-api-cloudbase/security.svg)](https://skillstore.io/skills/tencentcloudbase-http-api-cloudbase?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/tencentcloudbase-http-api-cloudbase?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/tencentcloudbase-http-api-cloudbase/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/tencentcloudbase-http-api-cloudbase.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

tencentcloudbase. (2026). http-api-cloudbase security audit report (audit version 2) [Author version 2.23.8]. Skillstore. https://skillstore.io/skills/tencentcloudbase-http-api-cloudbase/audits/2

BibTeX形式の引用

@techreport{tencentcloudbase-tencentcloudbase-http-api-cloudbase-2026,
  author = {tencentcloudbase},
  title = {http-api-cloudbase security audit report (audit version 2)},
  institution = {Skillstore},
  year = {2026},
  number = {2},
  url = {https://skillstore.io/skills/tencentcloudbase-http-api-cloudbase/audits/2},
  note = {Author version 2.23.8}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "http-api-cloudbase security audit report (audit version 2)"
version: "2.23.8"
type: report
authors:
  - name: "tencentcloudbase"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/tencentcloudbase-http-api-cloudbase/audits/2"
identifiers:
  - type: other
    value: "skillstore:tencentcloudbase-http-api-cloudbase:audit:2"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

100

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

モバイルバックエンド呼び出しを構築する

CloudBase SDKが利用できない場合に、iOS、Android、Flutter、React Nativeクライアントでraw HTTPを使用します。

管理スクリプトを作成する

データベース、関数、ストレージ、AIモデルAPI呼び出し向けにサーバーサイドHTTPクライアントを準備します。

APIルーティングをレビューする

タスクがraw HTTP API、SDKフロー、MCP管理、CloudBase上でホストされるサービスのどれに属するかを確認します。

これらのプロンプトを試す

HTTP APIルートを選択する

私のCloudBaseタスクがraw HTTP APIを使用すべきかSDKを使用すべきかを判断してください。不足している環境、リージョン、認証の詳細を確認してください。

基本リクエストを生成する

env ID、region、tokenにプレースホルダーを使用して、CloudBase関数呼び出し用の安全なcurlリクエストを作成してください。

データベース連携を計画する

認証ヘッダー、クエリフィルター、レスポンス処理、更新時の安全対策を含むCloudBaseリレーショナルデータベースRESTフローを概説してください。

OpenAPIベースのクライアントを実装する

ai_model向けのCloudBase OpenAPI仕様を使用して、検証、リトライ、安全なトークン取り扱いを備えた非SDK HTTPクライアントを設計してください。

ベストプラクティス

エンドポイントやパラメーターを選択する前に、公式OpenAPI仕様を確認します。
API Keysは信頼できるサーバーでのみ使用し、すべてのBearerトークンを保護します。
クエリ値をURLエンコードし、更新および削除操作にはフィルターを含めます。

回避

サーバーAPIキーをクライアントサイドのモバイルコードやブラウザーコードに配置すること。
OpenAPIを確認せず、記憶に基づいてエンドポイントパスを作成すること。
SDKでサポートされているWeb、Node、ミニプログラムのフローにこのスキルを使用すること。

よくある質問

このスキルは何のためのものですか？

エージェントが公式CloudBaseプラットフォームAPI向けのraw HTTP連携を構築するのを支援します。

HTTPリクエストを実行しますか？

いいえ。これはリクエストコードやコマンド例を生成またはレビューするためのドキュメントです。

どの認証方式が対象ですか？

AccessToken、API Key、Publishable Keyの使用ガイダンスを扱います。

クライアントでサーバーAPIキーを使用できますか？

いいえ。サーバーAPIキーは信頼できるサーバーサイド環境に保持する必要があります。

エンドポイントはどのように検証すべきですか？

正確なパス、パラメーター、スキーマを書く前にCloudBase OpenAPI検索を使用してください。

CloudBase SDKを置き換えるものですか？

いいえ。対象プラットフォームにサポート済みのCloudBase SDKがある場合は、SDK固有のガイダンスを使用してください。

開発者情報

作成者

tencentcloudbase

ライセンス

MIT

作者バージョン

v2.23.8

Skillstore リビジョン

リポジトリ

https://github.com/tencentcloudbase/skills/tree/main/skills/http-api

参照

24b2fe42a456262f3fd0fb3df72e12d9ed2c32ec

メンテナンスの新しさ

2026/7/18

利用状況

0 ダウンロード · 0 閲覧

ファイル構成

📄 checklist.md

📄 SKILL.md