📦
prompt-engineering-patterns
86本番環境向けLLMプロンプトを最適化
LLMプロンプトは、指示、例、評価基準が不明確なために失敗することがよくあります。このスキルは、Claude、Codex、Claude Code、および同様のツールでプロンプトを改善するためのテンプレートとワークフローを提供します。
生産性 表示
スキル fastapi-templates
📦
fastapi-templates
コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス🔑 環境変数
FastAPI プロジェクトテンプレートの構築
FastAPI バックエンドを始める際には、多くの場合、アーキテクチャに関する判断を何度も繰り返す必要があります。このスキルは、Claude、Codex、Claude Code に、async API、サービス、リポジトリ、認証、テストのための構造化されたテンプレートを提供します。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "fastapi-templates" from https://skillstore.io/skills/wshobson-fastapi-templates.md and its manifest at https://skillstore.io/api/skills/wshobson-fastapi-templates/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「fastapi-templates」を使用しています。 ユーザーとアイテムの API 向けに FastAPI 構成を作成してください。
期待される結果:
API ルーター、Pydantic スキーマ、SQLAlchemy モデル、リポジトリ、サービス、設定、テストフォルダーを含む階層化されたプロジェクト計画。
「fastapi-templates」を使用しています。 async FastAPI プロジェクトに認証を追加してください。
期待される結果:
トークン作成、パスワードハッシュ化、現在のユーザー依存関係、保護されたルート、環境設定からシークレットを読み込む設定の設計。
「fastapi-templates」を使用しています。 デプロイ前に FastAPI スキャフォールドをレビューしてください。
期待される結果:
制限された CORS オリジン、無効化された SQL echo ロギング、安全なシークレット、データベースセッション処理、async テストカバレッジを含む本番向け懸念事項のチェックリスト。
セキュリティ監査
高リスクv7 • 2026/7/7 バージョン別レポートを開く
The static command, network, environment, sensitive-file, and reconnaissance matches are false positives from Markdown examples and normal FastAPI template code. Manual review found no prompt injection, but the template includes risky security defaults for CORS, user record authorization, and SQL logging.
1
スキャンされたファイル
565
解析済み行数
0
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (3)
高
Overbroad CORS Configuration
The production template configures wildcard CORS origins with credentials enabled. Deployed as written, this can allow credentialed browser requests from untrusted origins.
The code directly sets allow_origins to ["*"] and allow_credentials to True in the main application template. The surrounding text presents this as production-ready guidance.
高
User Lookup Missing Authorization Check
The read_user endpoint returns any user by id for any authenticated caller. The update and delete endpoints enforce ownership, which highlights the missing read authorization check.
The endpoint depends on get_current_user but does not compare current_user.id to user_id or check an administrative role before returning the record.
中
SQL Query Logging Enabled In Production Template
The main database engine is created with echo=True. Production SQL logging can expose query parameters, identifiers, and sensitive application data in logs.
The database setup is part of the primary application template, and echo=True is explicitly enabled. The risk depends on deployment log handling, so confidence is high but not absolute.
リスク要因
⚙️ 外部コマンド (14)
🌐 ネットワークアクセス (1)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/wshobson-fastapi-templates/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/wshobson-fastapi-templates?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/wshobson-fastapi-templates?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/wshobson-fastapi-templates/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/wshobson-fastapi-templates.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
wshobson. (2026). fastapi-templates security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/wshobson-fastapi-templates/audits/7BibTeX形式の引用
@techreport{wshobson-wshobson-fastapi-templates-2026,
author = {wshobson},
title = {fastapi-templates security audit report (audit version 7)},
institution = {Skillstore},
year = {2026},
number = {7},
url = {https://skillstore.io/skills/wshobson-fastapi-templates/audits/7},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "fastapi-templates security audit report (audit version 7)"
version: "unspecified"
type: report
authors:
- name: "wshobson"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/wshobson-fastapi-templates/audits/7"
identifiers:
- type: other
value: "skillstore:wshobson-fastapi-templates:audit:7"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 2 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore での利用が多い
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
71
コミュニティ
78
仕様準拠
作成できるもの
新しい API バックエンドを開始する
ルート、設定、データベースアクセス、サービス、テストを含む初期 FastAPI 構成を作成します。
チームの API アーキテクチャを標準化する
複数の Python Web サービスで一貫したリポジトリとサービスのパターンを使用します。
認証とテストのパターンを追加する
初期段階の FastAPI プロジェクトに、トークン認証の例と async 統合テストを追加します。
これらのプロンプトを試す
基本的な FastAPI レイアウトを作成する
Use this FastAPI templates skill to propose a simple project layout for a new async REST API. Include folders, responsibilities, and the first routes to implement.
CRUD レイヤーを設計する
Use this skill to design repository, service, schema, and route layers for a FastAPI resource named [resource]. Explain how requests should flow through each layer.
認証とデータベースセッションを追加する
Use this skill to add authentication, settings, and async database session patterns to my FastAPI project. Call out any values that must come from secure environment configuration.
本番向け API スキャフォールドをレビューする
Use this skill to review my FastAPI scaffold for production readiness. Focus on dependency injection, async database usage, auth boundaries, CORS configuration, logging, and test coverage.
ベストプラクティス
- まずプロジェクト構成を確認し、その後で一度に 1 つのレイヤーのコードを依頼します。
- デプロイ前に、ワイルドカードの CORS オリジンを明示的に信頼済みのオリジンへ置き換えます。
- シークレット、データベース URL、トークン設定は、管理された環境設定に保持します。
回避
- 例の CORS 設定をそのまま本番環境にコピーしないでください。
- デプロイ済みサービスで SQL echo ロギングを有効にしたままにしないでください。
- ルートハンドラー、データベースクエリ、ビジネスルールを 1 つのファイルに混在させないでください。
よくある質問
このスキルは完全な FastAPI プロジェクトを自動生成しますか？
いいえ。AI アシスタントがプロジェクトファイルを作成またはレビューするために使用できるテンプレートとガイダンスを提供します。
Claude、Codex、Claude Code で使用できますか？
はい。レポートには Claude、Codex、Claude Code のサポートが記載されています。
データベースの例は含まれていますか？
はい。async SQLAlchemy セッション、リポジトリ、テストデータベースのパターンが含まれています。
認証に関するガイダンスは含まれていますか？
はい。パスワードハッシュ化、トークン作成、現在のユーザー依存関係の例が含まれています。
テンプレートは変更なしで本番利用できますか？
いいえ。本番利用前に、CORS、ロギング、シークレット、データベース設定、デプロイ設定を確認してください。
外部リファレンスファイルは含まれていますか？
ファイル構成上、証拠は見つかりませんでした。このパッケージには SKILL.md のみが含まれています。
開発者情報
作成者
wshobsonライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
36e07d5e13068e5be64447e8f20b427cf2cbd21a
メンテナンスの新しさ
2026/7/18
利用状況
8 ダウンロード · 247 閲覧
ファイル構成
📄 SKILL.md
wshobson のその他のスキル
すべて表示📦
context-driven-development
81コンテキスト駆動開発を管理する
AI支援プロジェクトでは、プロダクト目標、スタック選定、ワークフロールールが散在すると一貫性が失われます。このスキルは、Conductor のコンテキスト成果物を通じて Claude、Codex、Claude Code を導きます。
コーディング＆開発 表示
📦
startup-financial-modeling
80スタートアップ向け財務モデルを構築する
スタートアップチームは、採用、資金調達、資金使途を計画する前に、明確な予測を必要とします。このスキルは、収益、コスト、ランウェイ、シナリオを実務的な財務計画アウトプットとして整理します。
データ＆アナリティクス 表示
📦
kpi-dashboard-design
79意思決定を促進するKPIダッシュボードを設計する
チームは多くの数値を表示するだけで、行動につながらないダッシュボードを作りがちです。このスキルは、Claude、Codex、Claude Codeが意味のあるKPIを選定し、ビューを構成し、指標を明確に提示するのに役立ちます。
デザイン＆クリエイティブ 表示
📦
postmortem-writing
79非難しないインシデント事後分析を書く
インシデントレビューは、一貫性がなくなったり、非難に焦点が当たったり、実行に移しにくくなったりしがちです。このスキルは、Claude、Codex、Claude Code が、明確なタイムライン、根本原因、担当者を含む構造化された事後分析を作成するのに役立ちます。
ライティング＆コンテンツ 表示
📦
data-storytelling
79明確なデータストーリーを構築
生の指標だけでは、ステークホルダーを説得したり意思決定を支援したりするには不十分なことがよくあります。このスキルは、Claude、Codex、Claude Code が分析を明確なナラティブ、ビジュアル、推奨事項へと整理するのを支援します。
データ＆アナリティクス 表示
関連スキル
すべて表示📦
python-fastapi-patterns
85再利用可能なパターンでFastAPI APIを構築
作成者 0xDarkMatter
FastAPIプロジェクトでは、バリデーション、依存関係、ミドルウェア、バックグラウンド処理について一貫した選択が必要です。このスキルは、実践的なPython API開発のための再利用可能なパターンをClaude、Codex、Claude Codeに提供します。
コーディング＆開発 表示
📦
python-fastapi-development
80FastAPIバックエンドを構築
作成者 sickn33
FastAPIプロジェクトでは、セットアップ、データモデル、ルート、認証、テスト、デプロイメントにわたって一貫した選択が必要です。このスキルは、各バックエンド工程に焦点を当てたプロンプトを含む段階的なワークフローを提供します。
コーディング＆開発 表示
📦
python-async-patterns
85信頼性の高い非同期 Python を構築
作成者 0xDarkMatter
非同期 Python コードは、ブロッキング呼び出し、制限のないタスク、不十分なクリーンアップによって失敗することがよくあります。このスキルは、堅牢な並行サービスのための再利用可能な asyncio パターン、例、リファレンスを提供します。
コーディング＆開発 表示
📦
python-typing-patterns
85Pythonの型安全パターンを追加
作成者 0xDarkMatter
Pythonの型アノテーションは、実際のプロジェクト全体で一貫して適用するのが難しい場合があります。このスキルは、Claude、Codex、Claude Codeに、より安全な型付きPythonコードのための実践的なパターンを提供します。
コーディング＆開発 表示
📦
tdd-pytest
81pytest TDDでPythonテストを構築
作成者 89jobrien
Pythonチームは、TDDの規律を失わずに、一貫したテスト、カバレッジ、レポートを必要とすることがよくあります。このスキルは、Claude、Codex、Claude Code向けに、pytestに焦点を当てたワークフロー、例、レポート作成ガイダンスを提供します。
コーディング＆開発 表示
📦
enact-hello-python
81Python の挨拶サンプルを実行する
作成者 EnactProtocol
新しい Enact ユーザーには、ツール実行が機能することを確認できる小さなサンプルが必要です。このスキルは Python の挨拶コマンドを実行し、シンプルな実行時出力を返します。
コーディング＆開発 表示