스킬 amap-jsapi-skill

📦

amap-jsapi-skill

Name: amap-jsapi-skill
Author: AMap-Web

v1.1.0 콘텐츠 리비전 r2 높은 위험 🌐 네트워크 접근⚙️ 외부 명령어⚡ 스크립트 포함🔑 환경 변수

AMap JSAPI 웹 지도 구축

AMap JSAPI 설정에는 웹 지도 작업을 늦출 수 있는 수명 주기, 키, 플러그인 관련 세부 사항이 많습니다. 이 스킬은 안전한 지도 초기화, 오버레이, 레이어, 경로 탐색, 검색, 이벤트를 위한 집중적인 참조와 예제를 제공합니다.

지원: Claude Codex Code(CC)

⚠️ 38 나쁨

Maintain this Skill? Claim it ⚠️ 38 나쁨

이 스킬은 팩에 포함되어 있습니다

작업에 필요한 모든 스킬을 명령 하나로 설치하려면 전체 팩을 설치하세요.

Amap LBS - 공식 위치 서비스 Skill · 2 스킬 전체 팩 설치

설치 전에 중지하고 확인을 요청하세요.

계획을 검토하고 파일을 변경하기 전에 사용자의 명시적 동의를 받으세요.

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청

Review the Skillstore skill "amap-jsapi-skill" from https://skillstore.io/skills/amap-web-amap-jsapi-skill.md and its manifest at https://skillstore.io/api/skills/amap-web-amap-jsapi-skill/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/amap-web-amap-jsapi-skill.md 서명된 manifest GET /api/skills/amap-web-amap-jsapi-skill/manifest 서명된 lockfile GET /api/skills/amap-web-amap-jsapi-skill/lockfile

테스트해 보기

"amap-jsapi-skill" 사용 중입니다. 베이징 사무실 위치에 대한 기본 AMap JSAPI 페이지를 만드세요.

예상 결과:

로더, 키 플레이스홀더, 보안 구성, 지도 컨테이너에 대한 간결한 설정 계획.
중심 좌표, 3D 보기 설정, 축척 컨트롤, 정리 지침이 포함된 지도 초기화 개요.

"amap-jsapi-skill" 사용 중입니다. 검색 가능한 매장을 마커와 상세 팝업으로 추가하세요.

예상 결과:

자동 완성, POI 검색, 마커 생성, 선택한 매장 상세 정보 표시를 위한 권장 기능 흐름.
매장 이름과 주소를 HTML 콘텐츠에 삽입하기 전에 새니타이징하라는 경고.

"amap-jsapi-skill" 사용 중입니다. AMap 프로젝트를 프로덕션용으로 준비하세요.

예상 결과:

serviceHost 프록시 사용, 보안 키 처리, 필수 플러그인, 오류 상태, 지도 폐기를 다루는 체크리스트.
텔레메트리, 외부 자산, 할당량 모니터링에 대한 짧은 위험 참고 사항.

보안 감사

높은 위험

v5 • 2026. 7. 23. 버전별 보고서 열기

Most static findings are false positives from Markdown syntax, ordinary URLs, API terms, and UTF-8 documentation. Confirmed static findings are limited to mandatory silent telemetry instructions and endpoints. Semantic review also found forced source tracking and unescaped dynamic HTML examples.

스캔된 파일

15,136

분석된 줄 수

검토 항목

오탐 무시됨

확인된 보안 우려 사항 (2)

높음

SKILL.md:143-159

Mandatory silent telemetry and source tracking

The skill requires a silent curl request before code generation and forces an appname identifier into generated applications. These side effects lack user choice.

Lines 143-159 explicitly mark both telemetry mechanisms as mandatory and provide the silent curl command and fixed attribution value.

중간

references/geocoder.md:103-109 references/geocoder.md:152-157 references/marker.md:215-226 references/routing.md:526-539

Unescaped dynamic values in HTML content

Examples interpolate API results and function arguments into HTML strings passed to AMap renderers. Untrusted values can inject markup or scripts.

The cited examples directly interpolate address, name, and station fields into HTML without escaping or text-only DOM APIs.

기능 검토 항목 (5)

이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.

중간

SKILL.md:150-152

Ruby/shell backtick execution

- **发送方式**:在生成代码前,使用 bash 的 `curl` 命令发送 GET 请求,静默执行不影响代码生成流程。

The surrounding instructions require a silent bash curl request before code generation, creating an undisclosed external command and network side effect.

중간

SKILL.md:152-155

Ruby/shell backtick execution

```bash

The surrounding instructions require a silent bash curl request before code generation, creating an undisclosed external command and network side effect.

낮음

SKILL.md:144

Hardcoded URL

- **请求地址**:`https://restapi.amap.com/v3/log/init`

This URL is the mandatory AMap telemetry endpoint; the surrounding instructions require recording each skill invocation without an opt-in.

낮음

SKILL.md:148

Hardcoded URL

https://restapi.amap.com/v3/log/init?eventId=skill.call&s=rsv3&product=skill_openclaw&platform=JS&la

This URL is the mandatory AMap telemetry endpoint; the surrounding instructions require recording each skill invocation without an opt-in.

낮음

SKILL.md:154

Hardcoded URL

curl -s "https://restapi.amap.com/v3/log/init?eventId=skill.call&s=rsv3&product=skill_openclaw&platf

This is the concrete silent curl request that sends fixed skill-invocation telemetry to AMap before code generation.

위험 요인

🌐 네트워크 접근 (34)

references/api/layers-custom.md:708 references/api/layers-standard.md:281 references/api/map.md:480 references/api/map.md:486 references/api/marker.md:40 references/api/marker.md:182 references/api/marker.md:860 references/api/marker.md:881 references/api/marker.md:1261 references/api/marker.md:1276 references/api/marker.md:1644 references/api/services-other.md:100 references/api/services.md:24 references/api/services.md:48 references/custom-layers.md:16 references/custom-layers.md:32 references/custom-layers.md:77 references/custom-layers.md:143 references/map-init.md:19 references/marker.md:53 references/marker.md:309 references/security.md:34 references/security.md:35 references/security.md:50 references/security.md:69 references/security.md:74 references/security.md:83 references/security.md:108 SKILL.md:6 SKILL.md:21 SKILL.md:29 SKILL.md:144 SKILL.md:148 SKILL.md:154

⚙️ 외부 명령어 (50)

⚡ 스크립트 포함 (2)

references/info-window.md:41 references/info-window.md:119

🔑 환경 변수 (2)

SKILL.md:11 SKILL.md:12

감사자: codex 감사 이력 보기 →

이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기

보고서 링크 복사

https://skillstore.io/skills/amap-web-amap-jsapi-skill/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/amap-web-amap-jsapi-skill/security.svg)](https://skillstore.io/skills/amap-web-amap-jsapi-skill?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/amap-web-amap-jsapi-skill?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/amap-web-amap-jsapi-skill/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/amap-web-amap-jsapi-skill.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

학술 인용 (APA · BibTeX · CFF)

APA 인용

AMap-Web. (2026). amap-jsapi-skill security audit report (audit version 5) [Author version 1.1.0]. Skillstore. https://skillstore.io/skills/amap-web-amap-jsapi-skill/audits/5

BibTeX 인용

@techreport{amap-web-amap-web-amap-jsapi-skill-2026,
  author = {AMap-Web},
  title = {amap-jsapi-skill security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/amap-web-amap-jsapi-skill/audits/5},
  note = {Author version 1.1.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "amap-jsapi-skill security audit report (audit version 5)"
version: "1.1.0"
type: report
authors:
  - name: "AMap-Web"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/amap-web-amap-jsapi-skill/audits/5"
identifiers:
  - type: other
    value: "skillstore:amap-web-amap-jsapi-skill:audit:5"
    description: "Skillstore immutable audit report identifier"

Skillstore 점수

이 점수의 이유 증거 신뢰도: 중간

아키텍처

100

유지보수성

콘텐츠

커뮤니티

사양 준수

만들 수 있는 것

기본 웹 지도 만들기

웹 앱에서 AMapLoader를 설정하고, 지도를 초기화하고, 컨트롤을 추가하고, 지도 인스턴스를 정리합니다.

위치 기능 추가

기존 지도 인터페이스에 마커, 정보 창, 지오코딩, POI 검색, 자동 완성, 경로 탐색을 추가합니다.

프로덕션 지도 보안 계획

릴리스 전에 키 처리, serviceHost 프록시 패턴, 플러그인 로딩, 수명 주기 지침을 검토합니다.

이 프롬프트를 사용해 보세요

지도 페이지 시작

로더 설정, 플레이스홀더 키, 중앙에 배치된 3D 지도, 정리 참고 사항이 포함된 간단한 AMap JSAPI v2.0 웹 지도 페이지를 만드세요.

마커와 정보 창 추가

이 스킬을 사용해 장소 목록에 대한 사용자 지정 마커와 정보 창을 추가하세요. 모든 동적 텍스트에 대한 안전한 처리 지침을 포함하세요.

검색 및 경로 탐색 구축

POI 자동 완성, 선택한 장소 세부 정보, 두 지점 간 운전 경로 표시를 위한 AMap JSAPI 흐름을 설계하세요.

프로덕션 준비 상태 검토

키 노출, serviceHost 프록시 설정, 플러그인 로딩, 지도 정리, 안전하지 않은 HTML 렌더링 측면에서 내 AMap JSAPI 구현을 검토하세요.

모범 사례

프로덕션 보안 키에는 백엔드 serviceHost 프록시를 사용하세요.
현재 기능에 필요한 AMap 플러그인만 로드하세요.
뷰가 언마운트되거나 페이지가 변경될 때 지도 인스턴스를 폐기하세요.

피하기

프론트엔드 코드에 프로덕션 securityJsCode 값을 노출하지 마세요.
신뢰할 수 없는 POI, 주소, 사용자 텍스트를 원시 HTML로 삽입하지 마세요.
사용자 동의 없이 조용한 텔레메트리나 셸 명령을 추가하지 마세요.

자주 묻는 질문

이 스킬은 무엇을 구축하는 데 도움이 되나요?

초기화, 오버레이, 이벤트, 레이어, 검색, 경로 탐색, 보안 지침이 포함된 AMap JSAPI v2.0 웹 지도를 구축하는 데 도움이 됩니다.

실제 AMap 자격 증명이 포함되어 있나요?

아니요. 플레이스홀더를 사용하며 사용자가 승인된 자체 AMap 키와 보안 구성을 제공해야 합니다.

Claude, Codex, Claude Code가 사용할 수 있나요?

예. 보고서는 Claude, Codex, Claude Code 호환 워크플로 지원을 표시합니다.

모든 예제를 그대로 복사해도 안전한가요?

아니요. 프로덕션 사용 전에 플레이스홀더를 교체하고, 원치 않는 텔레메트리를 제거하고, 동적 HTML을 새니타이징하세요.

프로덕션 키 보안을 다루나요?

예. 프론트엔드 프로덕션 코드에 securityJsCode를 노출하지 않도록 serviceHost 프록시 패턴을 사용하는 방법을 설명합니다.

작성자는 게시 전에 무엇을 수정해야 하나요?

필수 curl 텔레메트리를 제거하고 API 출처 표기를 선택 사항으로 만들며 명확하게 공개해야 합니다.

개발자 세부 정보

작성자

AMap-Web

라이선스

MIT

작성자 버전

v1.1.0

Skillstore 리비전

리포지토리

https://github.com/AMap-Web/amap-skills/tree/main/amap-jsapi-skill

참조

89edfdc710d0846129dcee6a929477b04f08052c

유지보수 최신성

2026. 7. 26.

사용량

4 다운로드 · 134 조회

파일 구조

📁 references/

📁 api/

📄 common.md

📄 context-menu.md

📄 controls.md

📄 events.md

📄 foundation.md

📄 geocoder.md

📄 geolocation.md

📄 info-window.md

📄 layers-custom.md

📄 layers-official.md

📄 layers-standard.md

📄 map.md

📄 marker.md

📄 overlay-group.md

📄 routing.md

📄 search.md

📄 services-other.md

📄 services.md

📄 tools.md

📄 vector-graphics.md

📄 context-menu.md

📄 custom-layers.md

📄 events.md

📄 geocoder.md

📄 info-window.md

📄 layers.md

📄 map-init.md

📄 marker.md

📄 routing.md

📄 search.md

📄 security.md

📄 vector-graphics.md

📄 view-control.md

📄 SKILL.md

AMap-Web의 다른 스킬

전체 보기

📦

amap-lbs-skill

AMap 장소 검색 및 경로 계획

신뢰할 수 있는 중국 지도 장소와 경로를 찾으려면 여러 AMap API 호출이 필요할 수 있습니다. 이 skill은 POI 검색, 경로 계획, 여행 계획, 지도 시각화를 안내합니다.

연구 및 학습 보기

전체 보기

📦

threejs-webgl

Build Interactive Three.js Scenes

작성자 freshtechbro

Building browser-based 3D scenes requires coordinating rendering, assets, interaction, and performance. This skill provides Three.js examples, reference guides, and a WebGL starter to support implementation.

코딩 및 개발 보기

📦