📦
auth-nodejs-cloudbase
82CloudBase Node認証フローを構築
サーバーサイドのCloudBase認証作業では、呼び出し元のID、ユーザー検索、カスタムログインの詳細が混在することがあります。このスキルは、Node.jsエージェントが正しいSDKメソッドと安全なバックエンドパターンを扱えるように導きます。
セキュリティ＆コンプライアンス 表示
スキル web-development
📦
web-development
v2.23.8 コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド🔑 環境変数🌐 ネットワークアクセス📁 ファイルシステムへのアクセス
信頼性の高いWebフロントエンドを構築する
フロントエンド作業は、フレームワークの規約、ブラウザ検証、デプロイメントルールが混在すると失敗しがちです。このスキルは、React、Vue、Vite、CloudBaseのWeb作業に対して、エージェントに構造化された手順を提供します。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "web-development" from https://skillstore.io/skills/tencentcloudbase-web-development.md and its manifest at https://skillstore.io/api/skills/tencentcloudbase-web-development/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「web-development」を使用しています。 Reactアプリの壊れたログインリダイレクトを修正する。
期待される結果:
- リダイレクトを担うroute guardとlogin handlerを特定します。
- 無関係なページを変更せず、焦点を絞った修正を適用します。
- typecheck、ビルド、ブラウザ検証の結果を報告します。
「web-development」を使用しています。 Vite SPAをCloudBase静的ホスティングにデプロイする。
期待される結果:
- ビルド出力、アセットパス、ルーティングモードを確認します。
- historyルーティングに必要なindexエラードキュメントを指摘します。
- デプロイメントチェックと未検証の認証情報を列挙します。
「web-development」を使用しています。 VueページにCloudBaseデータ読み込みを追加する。
期待される結果:
- SDKセットアップを既存のフロントエンド構造内に保ちます。
- ブラウザでloading、empty、success、error状態を検証します。
- Web SDK作業を無関係なバックエンド変更から切り離します。
セキュリティ監査
高リスクv2 • 2026/7/9 バージョン別レポートを開く
Most static findings are false positives caused by Markdown inline code, documentation URLs, and fixed sibling-skill paths. Confirmed risks involve unpinned remote instruction URLs and a public frontend access-key example. Semantic findings also identify unsafe token-cookie and credentialed CORS guidance.
3
スキャンされたファイル
471
解析済み行数
8
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (4)
高
Environment file access
accessKey: process.env.NEXT_PUBLIC_CLOUDBASE_ACCESS_KEY!,
The sample places CLOUDBASE_ACCESS_KEY in a NEXT_PUBLIC variable, which Next.js exposes to browser bundles. If the value is a secret key, users following the sample leak credentials.
高
Client-Side Token Cookie Guidance
The Next.js example writes a session access token with document.cookie and later reads it from a request cookie. A JavaScript-readable token cookie is exposed to XSS and omits Secure, HttpOnly, and SameSite protections.
The example directly stores data.session.access_token in document.cookie and then reads cloudbase_token from request cookies. The security weakness follows from the documented flow.
中
Permissive Credentialed CORS Example
The NestJS sample allows an origin fallback of * while credentials are enabled. This can teach deployments to combine credentialed requests with overly broad origins.
The CORS example shows a wildcard origin fallback and credentials enabled in the same configuration block. This is a clear unsafe deployment pattern.
中
Mutable Remote Instruction Dependency
The standalone instructions tell agents to use raw main-branch URLs for protocols and sibling skills. Unpinned remote instructions can change after marketplace review and alter agent behavior.
The URLs are explicit raw references to main-branch skill and protocol content. The risk is mutable remote instruction loading, not a generic hardcoded URL.
機能レビュー項目 (8)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Environment variable access (dot notation)
accessKey: process.env.NEXT_PUBLIC_CLOUDBASE_ACCESS_KEY!,
The example reads a variable named NEXT_PUBLIC_CLOUDBASE_ACCESS_KEY in browser initialization. NEXT_PUBLIC values are exposed to the client, so a secret access key would leak.
高
Environment variable object
accessKey: process.env.NEXT_PUBLIC_CLOUDBASE_ACCESS_KEY!,
The example reads a variable named NEXT_PUBLIC_CLOUDBASE_ACCESS_KEY in browser initialization. NEXT_PUBLIC values are exposed to the client, so a secret access key would leak.
低
Hardcoded URL
- CloudBase main entry: `https://cnb.cool/tencent/cloud/cloudbase/cloudbase-skills/-/git/raw/main/sk
The skill points agents to raw remote instruction content on an unpinned main-branch URL. This is legitimate documentation, but it creates a mutable external dependency after audit.
低
Hardcoded URL
- Current skill raw source: `https://cnb.cool/tencent/cloud/cloudbase/cloudbase-skills/-/git/raw/mai
The skill points agents to raw remote instruction content on an unpinned main-branch URL. This is legitimate documentation, but it creates a mutable external dependency after audit.
低
Hardcoded URL
- Change Safety Protocol: `https://cnb.cool/tencent/cloud/cloudbase/cloudbase-skills/-/git/raw/main/
The skill points agents to raw remote instruction content on an unpinned main-branch URL. This is legitimate documentation, but it creates a mutable external dependency after audit.
低
Hardcoded URL
- Deployment Gate: `https://cnb.cool/tencent/cloud/cloudbase/cloudbase-skills/-/git/raw/main/skills/
The skill points agents to raw remote instruction content on an unpinned main-branch URL. This is legitimate documentation, but it creates a mutable external dependency after audit.
低
Hardcoded URL
- Login flow -> `../auth-tool/SKILL.md` (standalone fallback: `https://cnb.cool/tencent/cloud/cloudb
The skill points agents to raw remote instruction content on an unpinned main-branch URL. This is legitimate documentation, but it creates a mutable external dependency after audit.
低
Hardcoded URL
- Official Account JSAPI Pay, Native QR-code Pay, or WeChat OAuth on CloudBase -> `../cloudbase-wech
The skill points agents to raw remote instruction content on an unpinned main-branch URL. This is legitimate documentation, but it creates a mutable external dependency after audit.
リスク要因
⚙️ 外部コマンド (48)
frameworks.md:46-56 SKILL.md:10 SKILL.md:12 SKILL.md:13 SKILL.md:15 SKILL.md:18 SKILL.md:19 SKILL.md:34 SKILL.md:35 SKILL.md:39 SKILL.md:40 SKILL.md:41 SKILL.md:42 SKILL.md:49 SKILL.md:57 SKILL.md:66 SKILL.md:68 SKILL.md:69 SKILL.md:70 SKILL.md:71 SKILL.md:72 SKILL.md:73 SKILL.md:74 SKILL.md:78 SKILL.md:79 SKILL.md:85 SKILL.md:86 SKILL.md:87 SKILL.md:92 SKILL.md:100 SKILL.md:115 SKILL.md:116 SKILL.md:117 SKILL.md:129 SKILL.md:130 SKILL.md:133 SKILL.md:138 SKILL.md:158 SKILL.md:159 SKILL.md:171 SKILL.md:172 SKILL.md:178 SKILL.md:186 SKILL.md:189-191 SKILL.md:191-194 SKILL.md:194-196 SKILL.md:196-200 SKILL.md:200-209
🔑 環境変数 (10)
🌐 ネットワークアクセス (6)
📁 ファイルシステムへのアクセス (2)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/tencentcloudbase-web-development/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/tencentcloudbase-web-development?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/tencentcloudbase-web-development?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/tencentcloudbase-web-development/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/tencentcloudbase-web-development.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
tencentcloudbase. (2026). web-development security audit report (audit version 2) [Author version 2.23.8]. Skillstore. https://skillstore.io/skills/tencentcloudbase-web-development/audits/2BibTeX形式の引用
@techreport{tencentcloudbase-tencentcloudbase-web-development-2026,
author = {tencentcloudbase},
title = {web-development security audit report (audit version 2)},
institution = {Skillstore},
year = {2026},
number = {2},
url = {https://skillstore.io/skills/tencentcloudbase-web-development/audits/2},
note = {Author version 2.23.8}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "web-development security audit report (audit version 2)"
version: "2.23.8"
type: report
authors:
- name: "tencentcloudbase"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/tencentcloudbase-web-development/audits/2"
identifiers:
- type: other
value: "skillstore:tencentcloudbase-web-development:audit:2"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
100
保守性
87
コンテンツ
65
コミュニティ
100
仕様準拠
作成できるもの
Webフローのバグを修復する
対象となるroute、component、またはhandlerを特定し、ブラウザでユーザーに見えるフローを検証します。
CloudBase Webを統合する
ブラウザとサーバーの境界を明確に保ちながら、CloudBase Web SDKの利用を追加します。
リリース準備状況を検証する
デプロイ前に、ビルド出力、SPAルーティング、静的ホスティング設定、ブラウザ動作を確認します。
これらのプロンプトを試す
Route変更を検証する
web-developmentスキルを使用して既存アプリを調査し、影響を受けるrouteを特定し、最小限の修正を行い、ビルドとブラウザチェックを報告してください。
Viteページを追加する
web-developmentスキルを使用して、既存のルーティングとcomponent規約内に新しいViteページを追加してください。検証手順と残っているギャップを含めてください。
CloudBase Authを統合する
web-developmentスキルを使用して現在のauthサーフェスを確認し、ブラウザSDKの利用をクライアント側に保ち、providerの詳細をauthスキルに振り分けてください。
SPAホスティングを準備する
web-developmentスキルを使用して、ReactまたはVueのSPAをCloudBase静的ホスティング向けに準備してください。ルーティングモード、ビルド出力、ブラウザ更新時の動作を検証してください。
ベストプラクティス
- コードを変更する前に、既存のroute、service、ビルド規約を確認します。
- 影響を受けるユーザージャーニーに合ったプロジェクトチェックとブラウザフローを実行します。
- CloudBase統合を、無関係なUIやバックエンドのリファクタリングから分離します。
回避
- ユーザーが実装やデバッグを依頼しているのに、再設計を始めること。
- ビルド、lint、テスト、またはブラウザでの証拠なしに完了を主張すること。
- 公開フロントエンド環境変数を通じて機密認証情報を露出すること。
よくある質問
このスキルは視覚デザインを作成しますか?
いいえ。視覚システム作業の前にdesignスキルを使用するようエージェントに指示します。
どのフレームワークをサポートしていますか?
React、Vue、Vite、Next.jsの境界、および関連するブラウザワークフローに重点を置いています。
CloudBase静的サイトをデプロイできますか?
デプロイメントゲートと静的ホスティングのガイダンスを提供しますが、認証情報とプロジェクトセットアップは引き続き必要です。
ブラウザテストを自動的に実行しますか?
ブラウザ検証ツールをいつ使用するか、どの証拠を収集するかをエージェントに伝えます。
新規アプリ専用ですか?
いいえ。既存アプリケーションでは、既存のプロジェクトパターンと対象を絞った修復を優先します。
認証はどのように扱いますか?
Web境界のガイダンスを提供し、詳細なprovider作業を関連するauthスキルに振り分けます。
開発者情報
作成者
tencentcloudbaseライセンス
MIT
作者バージョン
v2.23.8
Skillstore リビジョン
r1
参照
24b2fe42a456262f3fd0fb3df72e12d9ed2c32ec
メンテナンスの新しさ
2026/7/18
利用状況
0 ダウンロード · 0 閲覧
ファイル構成
tencentcloudbase のその他のスキル
すべて表示📦
cloudbase-document-database-in-wechat-miniprogram
81CloudBase Mini Program データベース機能の構築
Mini Program のデータベース作業では、正しい SDK パターンとセキュリティルールが必要です。このスキルは、Claude、Codex、Claude Code が CloudBase ドキュメントデータベースのタスクを進めるためのガイドです。
コーディング＆開発 表示
📦
ui-design
80特徴的なUIプロトタイプを設計する
汎用的なAIインターフェースは、視覚的な方向性やプラットフォームを考慮した細部が不足しがちです。このスキルは、Claude、Codex、Claude Codeがプロトタイプを構築する前にデザイン意図を定義できるよう支援します。
デザイン＆クリエイティブ 表示
📦
ai-model-nodejs
80Node.jsでCloudBase AIバックエンドを構築
モデルグループ、クレジット、SDKメソッドを推測で扱うと、バックエンドAIのセットアップは失敗しがちです。このスキルは、CloudBase Node.jsのパターン、事前チェック、モデル有効化手順を提供します。
コーディング＆開発 表示
📦
spec-workflow
80複雑なコーディング変更を計画する
大規模なコーディング変更は、スコープ、設計、受け入れ基準が曖昧だと失敗しがちです。このスキルは、Claude、Codex、Claude Codeを、要件、設計、タスク、段階的な確認へと導きます。
コーディング＆開発 表示
📦
data-model-creation
80CloudBaseデータモデルの作成
複雑なスキーマ作業には、明確なエンティティ境界と関係が必要です。このスキルは、MermaidモデルとCloudBaseデータモデルツールの使用を通じて、Claude、Codex、Claude Codeをガイドします。
データ＆アナリティクス 表示
関連スキル
すべて表示📦
vue-best-practices
82Vue 3 のコード品質を向上
作成者 vuejs-ai
Vue プロジェクトでは、時間の経過とともに reactivity、component、performance に関するミスが蓄積しがちです。このスキルは、より安全なパターンと明確なコードのために、Vue 3 に特化したガイダンスを提供します。
コーディング＆開発 表示
📦
senior-fullstack
82シニアのガイダンスでフルスタックアプリを構築
作成者 alirezarezvani
フルスタックプロジェクトでは、一貫したセットアップ、アーキテクチャ選定、品質チェックが必要になることがよくあります。このスキルは、React、Next.js、Node.js、GraphQL、PostgreSQL の作業向けにスクリプトとリファレンスを提供します。
コーディング＆開発 表示
📦
vercel-react-view-transitions
82React View Transitions を実装する
作成者 vercel-labs
React view transitions は配置を誤りやすく、意図しない静かなアニメーションや目立つアニメーションを引き起こします。このスキルは、route、Suspense、list、shared element のアニメーション選択を導きます。
コーディング＆開発 表示
📦
react-dev
82型安全なReactコンポーネントを構築
作成者 softaworks
React TypeScript の作業では、event、hook、route の正確な型が必要になることがよくあります。このスキルは、型付きcomponents、React 19 APIs、routing に焦点を当てたパターンを提供します。
コーディング＆開発 表示
📦
vue-options-api-best-practices
81Vue Options API コンポーネントを改善する
作成者 vuejs-ai
Vue Options API プロジェクトでは、型安全性や正しい this バインディングが失われることがあります。このスキルは、より安全な Vue コンポーネントのための実践的なパターンを提供します。
コーディング＆開発 表示
📦
senior-frontend
81本番環境対応のフロントエンド機能を構築
作成者 davila7
フロントエンドチームには、プロジェクト間で一貫したReactおよびNext.jsのガイダンスが必要です。このスキルは、フロントエンド分析のためのリファレンスワークフロー、品質プラクティス、ヘルパースクリプトを提供します。
コーディング＆開発 表示