スキル nodejs-backend-patterns

📦

nodejs-backend-patterns

Name: nodejs-backend-patterns
Author: wshobson

コンテンツリビジョン r1 高リスク ⚡ スクリプトを含む⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス🔑 環境変数

Node.js バックエンドサービスの構築

チームには、ルーティング、セキュリティ、データアクセス、運用をカバーする再現可能な Node.js バックエンドパターンが必要です。このスキルは、保守しやすい API とサービスを構築するための実践的な Express と Fastify の例を提供します。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

インストール前に停止して確認を求めてください。

計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "nodejs-backend-patterns" from https://skillstore.io/skills/wshobson-nodejs-backend-patterns.md and its manifest at https://skillstore.io/api/skills/wshobson-nodejs-backend-patterns/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/wshobson-nodejs-backend-patterns.md 署名済み manifest GET /api/skills/wshobson-nodejs-backend-patterns/manifest 署名済み lockfile GET /api/skills/wshobson-nodejs-backend-patterns/lockfile

テストする

「nodejs-backend-patterns」を使用しています。 TypeScript Node.js サービス向けに保守しやすいユーザー API を設計してください。

期待される結果:

controller の責務、service methods、repository の境界、validation middleware、error handling、response conventions を含む階層化された計画。

「nodejs-backend-patterns」を使用しています。既存の Express app に認証とレート制限を追加してください。

期待される結果:

token verification、role checks、より厳格な auth endpoint limits、environment-based secrets、安全な error responses をカバーするセキュリティ実装の概要。

「nodejs-backend-patterns」を使用しています。成長中のバックエンド向けにデータベースとキャッシュの処理を改善してください。

期待される結果:

connection pooling、transaction boundaries、Redis cache keys、invalidation strategy、shutdown behavior、monitoring concerns に関する推奨事項。

セキュリティ監査

高リスク

v8 • 2026/7/8 バージョン別レポートを開く

Most static findings are false positives caused by Markdown code fences, TypeScript imports, and normal environment configuration examples. One static network finding is confirmed because the Fastify example binds to all interfaces, and semantic review found unsafe dynamic SQL, permissive CORS, and unbounded Redis key deletion guidance.

スキャンされたファイル

1,021

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (3)

高

SKILL.md:153 SKILL.md:267-278

Unsafe Dynamic SQL Column Interpolation

The update flow accepts request body updates and converts their keys into a SQL SET clause without an allowlist. A malicious field name could alter the generated SQL if this pattern is copied into production.

The data flow is visible from req.body updates to Object.keys(updates) and direct interpolation into SET ${setClause}. Parameter binding protects values, but not interpolated column identifiers.

中

SKILL.md:76

Permissive CORS Example

The Fastify setup registers CORS with origin true, which can allow arbitrary origins. Authenticated APIs should restrict origins to an explicit allowlist.

The permissive origin setting is explicit. It may be acceptable for limited public APIs, but it is unsafe as broad backend guidance.

中

SKILL.md:912-915

Unbounded Redis Key Pattern Deletion

The cache service accepts a pattern, calls Redis KEYS, and deletes every matching key. This can cause latency spikes or broad cache deletion if the pattern is influenced by untrusted input.

The method directly uses a caller-supplied pattern with KEYS and bulk deletion. The risk depends on call sites, which are not shown in the skill.

機能レビュー項目 (1)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

中

SKILL.md:99

Hardcoded IP address

await fastify.listen({ port: 3000, host: '0.0.0.0' });

The Fastify example binds to 0.0.0.0, which exposes the listener on all network interfaces when copied directly. This can be valid in containers, but the guidance lacks a local-development warning or environment gate.

リスク要因

⚡ スクリプトを含む (1)

SKILL.md:564

⚙️ 外部コマンド (47)

SKILL.md:26-45 SKILL.md:45-51 SKILL.md:51-53 SKILL.md:53-58 SKILL.md:58-100 SKILL.md:100-107 SKILL.md:107-118 SKILL.md:118-121 SKILL.md:121-171 SKILL.md:171-174 SKILL.md:174-230 SKILL.md:230-233 SKILL.md:233-242 SKILL.md:246-272 SKILL.md:272-275 SKILL.md:280-292 SKILL.md:292-297 SKILL.md:297-315 SKILL.md:315-360 SKILL.md:360-366 SKILL.md:366-427 SKILL.md:427-431 SKILL.md:431-472 SKILL.md:472-476 SKILL.md:476-508 SKILL.md:508-512 SKILL.md:512-539 SKILL.md:539-549 SKILL.md:549-555 SKILL.md:555-598 SKILL.md:598-602 SKILL.md:602-649 SKILL.md:649-655 SKILL.md:655-687 SKILL.md:687-691 SKILL.md:691-743 SKILL.md:743-747 SKILL.md:747-791 SKILL.md:791-797 SKILL.md:797-876 SKILL.md:876-880 SKILL.md:880-931 SKILL.md:931-947 SKILL.md:947-951 SKILL.md:951-991 SKILL.md:991-1002 SKILL.md:1002-1013

🌐 ネットワークアクセス (5)

SKILL.md:1017 SKILL.md:1018 SKILL.md:1019 SKILL.md:1020 SKILL.md:99

📁 ファイルシステムへのアクセス (11)

SKILL.md:124 SKILL.md:125 SKILL.md:176 SKILL.md:177 SKILL.md:178 SKILL.md:236 SKILL.md:370 SKILL.md:435 SKILL.md:605 SKILL.md:801 SKILL.md:802

🔑 環境変数 (50)

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/wshobson-nodejs-backend-patterns/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/wshobson-nodejs-backend-patterns/security.svg)](https://skillstore.io/skills/wshobson-nodejs-backend-patterns?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/wshobson-nodejs-backend-patterns?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/wshobson-nodejs-backend-patterns/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/wshobson-nodejs-backend-patterns.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

wshobson. (2026). nodejs-backend-patterns security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/wshobson-nodejs-backend-patterns/audits/8

BibTeX形式の引用

@techreport{wshobson-wshobson-nodejs-backend-patterns-2026,
  author = {wshobson},
  title = {nodejs-backend-patterns security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/wshobson-nodejs-backend-patterns/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "nodejs-backend-patterns security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "wshobson"
date-released: "2026-07-08"
url: "https://skillstore.io/skills/wshobson-nodejs-backend-patterns/audits/8"
identifiers:
  - type: other
    value: "skillstore:wshobson-nodejs-backend-patterns:audit:8"
    description: "Skillstore immutable audit report identifier"

バリアントを比較

インストール可能なバリアント 2 件

各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。

このバリアントが首位の理由

Skillstore での利用が多い

作者 / ソース Skillstore スコア証拠の信頼度 Skillstore 利用状況更新済み

wshobson 推奨現在

wshobson-nodejs-backend-patterns

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 18

更新済み

2026-09-09

sickn33

sickn33-nodejs-backend-patterns

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 12

更新済み

2026-09-09

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

REST API を開始する

ミドルウェア、controllers、services、repositories、一貫したレスポンスを備えた Express または Fastify のサービス構成を作成します。

認証フローを強化する

Node.js API に JWT 認証、ロールチェック、レート制限、バリデーション、本番環境に適したエラーハンドリングを追加します。

チームパターンを標準化する

データベースアクセス、依存性注入、キャッシュ、トランザクション、運用準備に関する共有 Node.js パターンを使用します。

これらのプロンプトを試す

基本的な API を作成する

nodejs-backend-patterns を使用して、routes、middleware、validation、一貫した response format を備えた小規模な Express API を設計してください。

サービス層を追加する

nodejs-backend-patterns を使用して、私の Node.js API を controller、service、repository、dependency injection の各レイヤーにリファクタリングしてください。

認証フローを保護する

nodejs-backend-patterns を使用して、JWT login、refresh tokens、role authorization、rate limiting、本番環境向け error handling を実装してください。

本番対応状況をレビューする

nodejs-backend-patterns を使用して、database pooling、transactions、caching、graceful shutdown、observability、API consistency の観点から私のバックエンド設計を監査してください。

ベストプラクティス

データベースアクセスの前に、すべての request bodies、query strings、route parameters、update fields を検証します。
controllers は薄く保ち、ビジネスロジックは明確な repository 境界を持つ services に配置します。
設定には environment variables を使用しますが、secrets をログに出力したり、ローカル環境ファイルをコミットしたりしてはいけません。

回避

厳格なフィールド allowlist なしに、動的な SQL identifier construction をコピーしないでください。
デプロイメント固有のアクセス制御なしに、広範な CORS や network bindings を公開しないでください。
本番 API から stack traces や生の internal errors を返さないでください。

よくある質問

このスキルは完全なバックエンドアプリケーションを生成しますか？

いいえ。既存または新規の Node.js プロジェクト内で適用するパターンと例を提供します。

どのフレームワークをカバーしていますか？

Express と Fastify をカバーし、middleware、routing、validation、authentication、error handling の例を含みます。

TypeScript と一緒に使用できますか？

はい。例は TypeScript 向けに書かれており、型付けされた request、response、service、repository パターンを含みます。

データベースに関するガイダンスは含まれていますか？

はい。PostgreSQL pooling、MongoDB connection setup、transaction handling、Redis caching patterns を含みます。

すべての例は記載どおりに本番対応していますか？

いいえ。各例をセキュリティ要件に照らして確認してください。特に dynamic SQL updates と deployment exposure に注意が必要です。

Claude、Codex、Claude Code はこのスキルを使用できますか？

はい。レポートでは Claude、Codex、Claude Code ワークフローのサポートが示されています。

開発者情報

作成者

wshobson

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/wshobson/agents/tree/main/plugins/javascript-typescript/skills/nodejs-backend-patterns

参照

64ca8af0f54a325752f08bd54e52151061ea659a

メンテナンスの新しさ

2026/7/24

利用状況

15 ダウンロード · 326 閲覧

ファイル構成

📄 SKILL.md

wshobson のその他のスキル

すべて表示

📦

prompt-engineering-patterns

本番環境向けLLMプロンプトを最適化

LLMプロンプトは、指示、例、評価基準が不明確なために失敗することがよくあります。このスキルは、Claude、Codex、Claude Code、および同様のツールでプロンプトを改善するためのテンプレートとワークフローを提供します。

生産性表示

📦

context-driven-development

コンテキスト駆動開発を管理する

AI支援プロジェクトでは、プロダクト目標、スタック選定、ワークフロールールが散在すると一貫性が失われます。このスキルは、Conductor のコンテキスト成果物を通じて Claude、Codex、Claude Code を導きます。

コーディング＆開発表示

📦

startup-financial-modeling

スタートアップ向け財務モデルを構築する

スタートアップチームは、採用、資金調達、資金使途を計画する前に、明確な予測を必要とします。このスキルは、収益、コスト、ランウェイ、シナリオを実務的な財務計画アウトプットとして整理します。

データ＆アナリティクス表示

📦

kpi-dashboard-design

意思決定を促進するKPIダッシュボードを設計する

チームは多くの数値を表示するだけで、行動につながらないダッシュボードを作りがちです。このスキルは、Claude、Codex、Claude Codeが意味のあるKPIを選定し、ビューを構成し、指標を明確に提示するのに役立ちます。

デザイン＆クリエイティブ表示

📦

postmortem-writing

非難しないインシデント事後分析を書く

インシデントレビューは、一貫性がなくなったり、非難に焦点が当たったり、実行に移しにくくなったりしがちです。このスキルは、Claude、Codex、Claude Code が、明確なタイムライン、根本原因、担当者を含む構造化された事後分析を作成するのに役立ちます。

ライティング＆コンテンツ表示

📦

data-storytelling

明確なデータストーリーを構築

生の指標だけでは、ステークホルダーを説得したり意思決定を支援したりするには不十分なことがよくあります。このスキルは、Claude、Codex、Claude Code が分析を明確なナラティブ、ビジュアル、推奨事項へと整理するのを支援します。

データ＆アナリティクス表示

すべて表示

📦

senior-backend

信頼性の高いバックエンド API を構築する

作成者 alirezarezvani

バックエンドプロジェクトでは、多くの場合、API、データベース、セキュリティ、デプロイメントにわたる一貫した計画が必要です。このスキルは、シンプルなヘルパースクリプトとリファレンスを使って、Claude、Codex、Claude Code に構造化されたバックエンドガイダンスを提供します。

コーディング＆開発表示

📦

api-design

より優れたRESTおよびGraphQL APIを設計する

作成者 supercent-io

APIチームには、実装が始まる前に一貫した契約が必要です。このスキルは、リソース設計、リクエスト形式、エラー、バージョニング、ドキュメント作成を支援します。

コーディング＆開発表示

📦

laravel-expert

本番環境向けLaravel機能の構築

作成者 sickn33

Laravelプロジェクトには、一貫したアーキテクチャ、バリデーション、セキュリティ、パフォーマンスの規律が必要です。このスキルは、Claude、Codex、Claude Codeを慣用的なLaravelソリューションへ導きます。

コーディング＆開発表示

📦

python-fastapi-patterns

再利用可能なパターンでFastAPI APIを構築

作成者 0xDarkMatter

FastAPIプロジェクトでは、バリデーション、依存関係、ミドルウェア、バックグラウンド処理について一貫した選択が必要です。このスキルは、実践的なPython API開発のための再利用可能なパターンをClaude、Codex、Claude Codeに提供します。

コーディング＆開発表示

📦

api-designer

信頼性の高い REST および GraphQL API を設計する

作成者 AutumnsGrove

API チームには、一貫したエンドポイント、認証、ドキュメントが必要です。このスキルは、REST、GraphQL、OpenAPI、バージョニング、セキュリティ設計の意思決定を支援します。

コーディング＆開発表示

📦

senior-fullstack

シニアのガイダンスでフルスタックアプリを構築

作成者 alirezarezvani

フルスタックプロジェクトでは、一貫したセットアップ、アーキテクチャ選定、品質チェックが必要になることがよくあります。このスキルは、React、Next.js、Node.js、GraphQL、PostgreSQL の作業向けにスクリプトとリファレンスを提供します。

コーディング＆開発表示

nodejs-backend-patterns

自分のエージェントでインストール

エージェントが読めるリソース

テストする

セキュリティ監査

確認済みのセキュリティ上の懸念 (3)

リスク要因

レポートリンクをコピー

Markdownバッジ

HTMLバッジ

埋め込みカード

APA形式の引用

BibTeX形式の引用

CITATION.cff

バリアントを比較

Skillstore スコア

作成できるもの

REST API を開始する

認証フローを強化する

チームパターンを標準化する

これらのプロンプトを試す

ベストプラクティス

回避

よくある質問

開発者情報

wshobson のその他のスキル

prompt-engineering-patterns

context-driven-development

startup-financial-modeling

kpi-dashboard-design

postmortem-writing

data-storytelling

関連スキル

senior-backend

api-design

laravel-expert

python-fastapi-patterns

api-designer

senior-fullstack