📦
auth-nodejs-cloudbase
82CloudBase Node認証フローを構築
サーバーサイドのCloudBase認証作業では、呼び出し元のID、ユーザー検索、カスタムログインの詳細が混在することがあります。このスキルは、Node.jsエージェントが正しいSDKメソッドと安全なバックエンドパターンを扱えるように導きます。
セキュリティ＆コンプライアンス 表示
スキル miniprogram-development
📦
miniprogram-development
v2.23.8 コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス
CloudBase を使用して WeChat Mini Program を構築する
WeChat Mini Program の作業には、プラットフォーム固有の構造、プレビュー、CloudBase に関する判断が必要です。このスキルは、セットアップ、デバッグ、リリース確認、CloudBase 統合をガイドします。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "miniprogram-development" from https://skillstore.io/skills/tencentcloudbase-miniprogram-development.md and its manifest at https://skillstore.io/api/skills/tencentcloudbase-miniprogram-development/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「miniprogram-development」を使用しています。 不要なアイコン間隔がある Mini Program のタブバーをレビューする。
期待される結果:
- アイコンが不要な場合は、テキストのみの custom tabBar を推奨します。
- どのレイアウトプロパティが空のアイコン領域を削除するかを説明します。
- 連携して変更する必要があるファイルを一覧化します。
「miniprogram-development」を使用しています。 ユーザー生成画像アップロードの CloudBase サポートを計画する。
期待される結果:
- クライアント側のアップロード手順と、権限に関わるサーバーロジックを分離します。
- 環境選択とストレージ権限確認を明示します。
- ハードコードされた環境の推測を避けるよう警告します。
「miniprogram-development」を使用しています。 実機プレビュー用にプロジェクトを準備する。
期待される結果:
- appid、miniprogramRoot、ページ登録、ローカルアセットを確認します。
- シミュレーターと実機テストには WeChat Developer Tools を優先します。
- DevTools が利用できない場合にのみ miniprogram-ci を使用します。
セキュリティ監査
高リスクv2 • 2026/7/9 バージョン別レポートを開く
Most static command findings are false positives caused by Markdown code spans and fenced examples. Confirmed issues are the mutable external instruction URLs and parent-directory references to sibling skills outside the package. No prompt injection language was found in the reviewed files.
3
スキャンされたファイル
423
解析済み行数
12
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (1)
高
Unpinned External Instruction References
The skill tells agents to use raw external skill and protocol URLs from a main branch. Future remote changes could alter agent instructions after this package is reviewed.
The referenced URLs point to raw external instruction files on a mutable branch. The skill explicitly presents them as entries or fallbacks for agent use.
機能レビュー項目 (12)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Path traversal sequence
- CloudBase auth -> `../auth-wechat/SKILL.md` (standalone fallback: `https://cnb.cool/tencent/cloud/
The skill directs agents to read sibling paths using ../ outside the packaged skill directory. The targets are fixed, but they cross the audited package boundary.
高
Path traversal sequence
- CloudBase document DB -> `../no-sql-wx-mp-sdk/SKILL.md` (standalone fallback: `https://cnb.cool/te
The skill directs agents to read sibling paths using ../ outside the packaged skill directory. The targets are fixed, but they cross the audited package boundary.
高
Path traversal sequence
- Mini Program WeChat Pay or Integration Center generated payment functions -> `../cloudbase-wechat-
The skill directs agents to read sibling paths using ../ outside the packaged skill directory. The targets are fixed, but they cross the audited package boundary.
高
Path traversal sequence
- UI generation -> `../ui-design/SKILL.md` (standalone fallback: `https://cnb.cool/tencent/cloud/clo
The skill directs agents to read sibling paths using ../ outside the packaged skill directory. The targets are fixed, but they cross the audited package boundary.
低
Hardcoded URL
- CloudBase main entry: `https://cnb.cool/tencent/cloud/cloudbase/cloudbase-skills/-/git/raw/main/sk
The URL is documentation-like, but it points to mutable external skill or protocol content. Agents may import unreviewed instructions from that remote source.
低
Hardcoded URL
- Current skill raw source: `https://cnb.cool/tencent/cloud/cloudbase/cloudbase-skills/-/git/raw/mai
The URL is documentation-like, but it points to mutable external skill or protocol content. Agents may import unreviewed instructions from that remote source.
低
Hardcoded URL
- Change Safety Protocol: `https://cnb.cool/tencent/cloud/cloudbase/cloudbase-skills/-/git/raw/main/
The URL is documentation-like, but it points to mutable external skill or protocol content. Agents may import unreviewed instructions from that remote source.
低
Hardcoded URL
- Deployment Gate: `https://cnb.cool/tencent/cloud/cloudbase/cloudbase-skills/-/git/raw/main/skills/
The URL is documentation-like, but it points to mutable external skill or protocol content. Agents may import unreviewed instructions from that remote source.
低
Hardcoded URL
- CloudBase auth -> `../auth-wechat/SKILL.md` (standalone fallback: `https://cnb.cool/tencent/cloud/
The URL is documentation-like, but it points to mutable external skill or protocol content. Agents may import unreviewed instructions from that remote source.
低
Hardcoded URL
- CloudBase document DB -> `../no-sql-wx-mp-sdk/SKILL.md` (standalone fallback: `https://cnb.cool/te
The URL is documentation-like, but it points to mutable external skill or protocol content. Agents may import unreviewed instructions from that remote source.
低
Hardcoded URL
- Mini Program WeChat Pay or Integration Center generated payment functions -> `../cloudbase-wechat-
The URL is documentation-like, but it points to mutable external skill or protocol content. Agents may import unreviewed instructions from that remote source.
低
Hardcoded URL
- UI generation -> `../ui-design/SKILL.md` (standalone fallback: `https://cnb.cool/tencent/cloud/clo
The URL is documentation-like, but it points to mutable external skill or protocol content. Agents may import unreviewed instructions from that remote source.
リスク要因
⚙️ 外部コマンド (50)
SKILL.md:3 SKILL.md:10 SKILL.md:12 SKILL.md:13 SKILL.md:15 SKILL.md:18 SKILL.md:19 SKILL.md:29 SKILL.md:33 SKILL.md:34 SKILL.md:35 SKILL.md:36 SKILL.md:41 SKILL.md:46 SKILL.md:48 SKILL.md:49 SKILL.md:63 SKILL.md:64 SKILL.md:65 SKILL.md:77 SKILL.md:78 SKILL.md:81 SKILL.md:83 SKILL.md:91 SKILL.md:100 SKILL.md:101 SKILL.md:105 SKILL.md:106 SKILL.md:107 SKILL.md:110 SKILL.md:111 SKILL.md:115 SKILL.md:117 SKILL.md:119 SKILL.md:121-132 SKILL.md:132-134 SKILL.md:134 SKILL.md:138-139 SKILL.md:139-145 SKILL.md:145-150 SKILL.md:150-152 SKILL.md:152-158 SKILL.md:158-160 SKILL.md:160-162 SKILL.md:162-168 SKILL.md:168-170 SKILL.md:170-172 SKILL.md:172-176 SKILL.md:176-178 SKILL.md:178-180
🌐 ネットワークアクセス (8)
📁 ファイルシステムへのアクセス (4)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/tencentcloudbase-miniprogram-development/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/tencentcloudbase-miniprogram-development?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/tencentcloudbase-miniprogram-development?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/tencentcloudbase-miniprogram-development/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/tencentcloudbase-miniprogram-development.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
tencentcloudbase. (2026). miniprogram-development security audit report (audit version 2) [Author version 2.23.8]. Skillstore. https://skillstore.io/skills/tencentcloudbase-miniprogram-development/audits/2BibTeX形式の引用
@techreport{tencentcloudbase-tencentcloudbase-miniprogram-development-2026,
author = {tencentcloudbase},
title = {miniprogram-development security audit report (audit version 2)},
institution = {Skillstore},
year = {2026},
number = {2},
url = {https://skillstore.io/skills/tencentcloudbase-miniprogram-development/audits/2},
note = {Author version 2.23.8}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "miniprogram-development security audit report (audit version 2)"
version: "2.23.8"
type: report
authors:
- name: "tencentcloudbase"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/tencentcloudbase-miniprogram-development/audits/2"
identifiers:
- type: other
value: "skillstore:tencentcloudbase-miniprogram-development:audit:2"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 41
アーキテクチャ
100
保守性
87
コンテンツ
65
コミュニティ
91
仕様準拠
作成できるもの
Mini Program ページを作成する
新機能のページファイル、コンポーネント構造、ルーティング、必要な設定を計画します。
プレビュー準備状況をレビューする
実機テストの前に、プロジェクト設定、appid、miniprogramRoot、アセット、プレビューワークフローを確認します。
CloudBase 統合を追加する
環境設定、ID、データベースアクセス、ストレージ、クラウド関数に wx.cloud パターンを適用します。
これらのプロンプトを試す
基本ページを作成する
[feature] 用の WeChat Mini Program ページを作成してください。必要なページファイルを含め、各ファイルをどこに配置するかを説明してください。
プロジェクト設定をレビューする
この Mini Program プロジェクト設定について、プレビュー準備状況をレビューしてください。appid、miniprogramRoot、ページ登録、アセットパスを確認してください。
CloudBase データフローを追加する
[feature] 用の CloudBase データフローを設計してください。wx.cloud を正しく使用し、クライアント側で安全に実行できる書き込みと、権限が必要なクラウド関数処理を分離してください。
リリースワークフローを準備する
この Mini Program をプレビューまたはアップロードできるように準備してください。DevTools、実機テスト、miniprogram-ci、リリースゲートに必要な確認事項を特定してください。
ベストプラクティス
- ページファイルを編集する前に、設定済みの Mini Program ルートを確認します。
- プロジェクトが CloudBase を使用していることが明確な場合にのみ、CloudBase ルールを使用します。
- アップロードまたは公開の前に、プレビューとリリースの確認を完了します。
回避
- Web 認証パターンを Mini Program にコピーしないでください。
- テキストのみのタブで要件を満たせる場合は、アイコンベースのタブバーを作成しないでください。
- appid、アセット、プロジェクト設定を確認せずに公開しないでください。
よくある質問
このスキルはどのようなプロジェクトをサポートしますか？
WeChat Mini Program プロジェクトをサポートします。特に、構造、プレビュー、リリース、CloudBase のガイダンスが必要なプロジェクトに適しています。
CloudBase は必須ですか？
いいえ。ユーザーまたはコードベースが CloudBase の使用を示している場合にのみ、CloudBase ルールを適用します。
WeChat Developer Tools に関する支援はできますか？
はい。シミュレーター、パネルデバッグ、プレビュー、実機検証のワークフローをガイドします。
miniprogram-ci を使用できますか？
はい。miniprogram-ci をプレビュー、アップロード、ビルドワークフローのフォールバックとして扱います。
WeChat Pay を対象にしていますか？
ルーティングレベルのみです。支払いコールバック、返金、OAuth の詳細は別のスキルに委任されます。
どの AI ツールで使用できますか？
レポートには Claude、Codex、Claude Code のサポートが記載されています。
開発者情報
作成者
tencentcloudbaseライセンス
MIT
作者バージョン
v2.23.8
Skillstore リビジョン
r1
参照
24b2fe42a456262f3fd0fb3df72e12d9ed2c32ec
メンテナンスの新しさ
2026/7/20
利用状況
1 ダウンロード · 0 閲覧
ファイル構成
tencentcloudbase のその他のスキル
すべて表示📦
cloudbase-document-database-in-wechat-miniprogram
81CloudBase Mini Program データベース機能の構築
Mini Program のデータベース作業では、正しい SDK パターンとセキュリティルールが必要です。このスキルは、Claude、Codex、Claude Code が CloudBase ドキュメントデータベースのタスクを進めるためのガイドです。
コーディング＆開発 表示
📦
ui-design
80特徴的なUIプロトタイプを設計する
汎用的なAIインターフェースは、視覚的な方向性やプラットフォームを考慮した細部が不足しがちです。このスキルは、Claude、Codex、Claude Codeがプロトタイプを構築する前にデザイン意図を定義できるよう支援します。
デザイン＆クリエイティブ 表示
📦
ai-model-nodejs
80Node.jsでCloudBase AIバックエンドを構築
モデルグループ、クレジット、SDKメソッドを推測で扱うと、バックエンドAIのセットアップは失敗しがちです。このスキルは、CloudBase Node.jsのパターン、事前チェック、モデル有効化手順を提供します。
コーディング＆開発 表示
📦
spec-workflow
80複雑なコーディング変更を計画する
大規模なコーディング変更は、スコープ、設計、受け入れ基準が曖昧だと失敗しがちです。このスキルは、Claude、Codex、Claude Codeを、要件、設計、タスク、段階的な確認へと導きます。
コーディング＆開発 表示
📦
data-model-creation
80CloudBaseデータモデルの作成
複雑なスキーマ作業には、明確なエンティティ境界と関係が必要です。このスキルは、MermaidモデルとCloudBaseデータモデルツールの使用を通じて、Claude、Codex、Claude Codeをガイドします。
データ＆アナリティクス 表示
関連スキル
すべて表示📦
debugging
84エラーと根本原因のデバッグ
作成者 89jobrien
証拠がログ、スタックトレース、サービス全体に分散していると、エラーやインシデントのトリアージは困難です。このスキルは診断を構造化し、ログを解析し、パターンを特定し、最小限の修正へ導きます。
コーディング＆開発 表示
📦
code-context-finder
83コードのコンテキストをより速く見つける
作成者 89jobrien
開発者は、コードがなぜ存在するのか、何がそれに依存しているのかを追跡するのに時間を失いがちです。このスキルは、変更前に Claude、Codex、Claude Code に対して、関連するグラフ知識、呼び出し元、インポート、テストを収集するよう促します。
コーディング＆開発 表示
📦
systematic-debugging
81ソフトウェアの問題を体系的にデバッグする
作成者 Asmayaseen
構造化されていないバグ修正は時間を浪費し、本当の失敗原因を隠すことがあります。このスキルは Claude、Codex、Claude Code に、証拠に基づく根本原因分析をガイドします。
コーディング＆開発 表示
📦
context-degradation
81AIエージェントにおけるコンテキスト劣化の診断
作成者 ChakshuGautam
長い会話や大規模なプロンプトにより、AIエージェントは重要な情報を見失ったり、矛盾するコンテキストに従ったりすることがあります。このスキルは、Claude、Codex、Claude Codeが劣化パターンを特定し、緩和戦略を選択するのに役立ちます。
コーディング＆開発 表示
📦
code-instructor
80アプリを作りながらコードを学ぶ
作成者 Emz1998
実際のプロジェクトから切り離された例では、コード学習は抽象的に感じられることがあります。このスキルは、動作するアプリケーションを段階的に作りながら概念を教えます。
コーディング＆開発 表示
📦
safe-debug
80ディープラーニングのエラーを安全に診断する
作成者 lllllllama
トレーニングの失敗は、根本原因が明らかになる前にエージェントをリスクのあるパッチ適用へ進ませる可能性があります。このスキルは、保守的な診断、セーブポイント計画、承認に基づく修正をガイドします。
コーディング＆開発 表示