📦
prompt-engineering-patterns
86프로덕션 LLM 프롬프트 최적화
LLM 프롬프트는 지침, 예시, 평가 기준이 명확하지 않아 실패하는 경우가 많습니다. 이 스킬은 Claude, Codex, Claude Code 및 유사 도구에서 프롬프트를 개선하기 위한 템플릿과 워크플로를 제공합니다.
생산성 보기
스킬 fastapi-templates
📦
fastapi-templates
콘텐츠 리비전 r1 높은 위험 ⚙️ 외부 명령어🌐 네트워크 접근🔑 환경 변수
FastAPI 프로젝트 템플릿 구축
FastAPI 백엔드를 시작할 때는 반복적인 아키텍처 결정을 많이 내려야 하는 경우가 많습니다. 이 스킬은 Claude, Codex, Claude Code에 비동기 API, 서비스, 리포지토리, 인증, 테스트를 위한 구조화된 템플릿을 제공합니다.
지원: Claude Codex Code(CC)
설치 전에 중지하고 확인을 요청하세요.
계획을 검토하고 파일을 변경하기 전에 사용자의 명시적 동의를 받으세요.
내 에이전트로 설치
이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.
에이전트 요청
Review the Skillstore skill "fastapi-templates" from https://skillstore.io/skills/wshobson-fastapi-templates.md and its manifest at https://skillstore.io/api/skills/wshobson-fastapi-templates/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.
에이전트가 읽기 쉬운 리소스
AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.
테스트해 보기
"fastapi-templates" 사용 중입니다. Create a FastAPI structure for a user and items API.
예상 결과:
API 라우터, Pydantic 스키마, SQLAlchemy 모델, 리포지토리, 서비스, 설정, 테스트 폴더를 포함한 계층형 프로젝트 계획.
"fastapi-templates" 사용 중입니다. Add authentication to an async FastAPI project.
예상 결과:
토큰 생성, 비밀번호 해싱, current-user 의존성, 보호된 라우트, 환경 구성에서 비밀값을 로드하는 설정에 대한 설계.
"fastapi-templates" 사용 중입니다. Review my FastAPI scaffold before deployment.
예상 결과:
제한된 CORS origins, 비활성화된 SQL echo 로깅, 안전한 비밀값, 데이터베이스 세션 처리, 비동기 테스트 커버리지를 포함한 프로덕션 관련 점검 목록.
보안 감사
높은 위험v7 • 2026. 7. 7. 버전별 보고서 열기
The static command, network, environment, sensitive-file, and reconnaissance matches are false positives from Markdown examples and normal FastAPI template code. Manual review found no prompt injection, but the template includes risky security defaults for CORS, user record authorization, and SQL logging.
1
스캔된 파일
565
분석된 줄 수
0
검토 항목
0
오탐 무시됨
확인된 보안 우려 사항 (3)
높음
Overbroad CORS Configuration
The production template configures wildcard CORS origins with credentials enabled. Deployed as written, this can allow credentialed browser requests from untrusted origins.
The code directly sets allow_origins to ["*"] and allow_credentials to True in the main application template. The surrounding text presents this as production-ready guidance.
높음
User Lookup Missing Authorization Check
The read_user endpoint returns any user by id for any authenticated caller. The update and delete endpoints enforce ownership, which highlights the missing read authorization check.
The endpoint depends on get_current_user but does not compare current_user.id to user_id or check an administrative role before returning the record.
중간
SQL Query Logging Enabled In Production Template
The main database engine is created with echo=True. Production SQL logging can expose query parameters, identifiers, and sensitive application data in logs.
The database setup is part of the primary application template, and echo=True is explicitly enabled. The risk depends on deployment log handling, so confidence is high but not absolute.
위험 요인
⚙️ 외부 명령어 (14)
🌐 네트워크 접근 (1)
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용
버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.
보고서 링크 복사
https://skillstore.io/skills/wshobson-fastapi-templates/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 배지
[](https://skillstore.io/skills/wshobson-fastapi-templates?utm_source=security_passport_badge)HTML 배지
<a href="https://skillstore.io/skills/wshobson-fastapi-templates?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/wshobson-fastapi-templates/security.svg" alt="Skillstore security assessment" loading="lazy"></a>임베드 카드
<iframe src="https://skillstore.io/embed/skills/wshobson-fastapi-templates.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>학술 인용 (APA · BibTeX · CFF)
APA 인용
wshobson. (2026). fastapi-templates security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/wshobson-fastapi-templates/audits/7BibTeX 인용
@techreport{wshobson-wshobson-fastapi-templates-2026,
author = {wshobson},
title = {fastapi-templates security audit report (audit version 7)},
institution = {Skillstore},
year = {2026},
number = {7},
url = {https://skillstore.io/skills/wshobson-fastapi-templates/audits/7},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "fastapi-templates security audit report (audit version 7)"
version: "unspecified"
type: report
authors:
- name: "wshobson"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/wshobson-fastapi-templates/audits/7"
identifiers:
- type: other
value: "skillstore:wshobson-fastapi-templates:audit:7"
description: "Skillstore immutable audit report identifier"
변형 비교
설치 가능한 변형 2개각 작성자의 스킬은 별도의 설치 항목으로 유지됩니다. 추천 변형은 Skillstore 근거로 순위가 정해집니다.
이 변형이 1위인 이유
Skillstore 사용량이 더 높음
Skillstore 점수
이 점수의 이유 증거 신뢰도: 중간 55
아키텍처
85
유지보수성
87
콘텐츠
71
커뮤니티
78
사양 준수
만들 수 있는 것
새 API 백엔드 시작
라우트, 구성, 데이터베이스 접근, 서비스, 테스트를 포함한 초기 FastAPI 구조를 만듭니다.
팀 API 아키텍처 표준화
여러 Python 웹 서비스 전반에서 일관된 리포지토리 및 서비스 패턴을 사용합니다.
인증 및 테스트 패턴 추가
초기 FastAPI 프로젝트에 토큰 인증 예시와 비동기 통합 테스트를 추가합니다.
이 프롬프트를 사용해 보세요
기본 FastAPI 레이아웃 만들기
Use this FastAPI templates skill to propose a simple project layout for a new async REST API. Include folders, responsibilities, and the first routes to implement.
CRUD 계층 설계
Use this skill to design repository, service, schema, and route layers for a FastAPI resource named [resource]. Explain how requests should flow through each layer.
인증 및 데이터베이스 세션 추가
Use this skill to add authentication, settings, and async database session patterns to my FastAPI project. Call out any values that must come from secure environment configuration.
프로덕션 API 스캐폴드 검토
Use this skill to review my FastAPI scaffold for production readiness. Focus on dependency injection, async database usage, auth boundaries, CORS configuration, logging, and test coverage.
모범 사례
- 먼저 프로젝트 구조를 요청한 다음, 한 번에 한 계층씩 코드를 요청하세요.
- 배포 전에 와일드카드 CORS origins를 명시적으로 신뢰할 수 있는 origins로 교체하세요.
- 비밀값, 데이터베이스 URL, 토큰 설정은 관리형 환경 구성에 보관하세요.
피하기
- 예시 CORS 설정을 프로덕션에 그대로 복사하지 마세요.
- 배포된 서비스에서 SQL echo 로깅을 활성화한 채로 두지 마세요.
- 라우트 핸들러, 데이터베이스 쿼리, 비즈니스 규칙을 하나의 파일에 섞지 마세요.
자주 묻는 질문
이 스킬은 완전한 FastAPI 프로젝트를 자동으로 생성하나요?
아니요. AI 어시스턴트가 프로젝트 파일을 만들거나 검토하는 데 사용할 수 있는 템플릿과 지침을 제공합니다.
Claude, Codex, Claude Code와 함께 사용할 수 있나요?
예. 보고서에는 Claude, Codex, Claude Code 지원이 나열되어 있습니다.
데이터베이스 예시가 포함되어 있나요?
예. 비동기 SQLAlchemy 세션, 리포지토리, 테스트 데이터베이스 패턴을 포함합니다.
인증 지침이 포함되어 있나요?
예. 비밀번호 해싱, 토큰 생성, current-user 의존성 예시를 포함합니다.
이 템플릿은 변경 없이 프로덕션에 바로 사용할 수 있나요?
아니요. 프로덕션 사용 전에 CORS, 로깅, 비밀값, 데이터베이스 설정, 배포 구성을 검토하세요.
외부 참조 파일이 포함되어 있나요?
파일 구조에서 증거를 찾을 수 없습니다. 이 패키지는 SKILL.md만 포함합니다.
개발자 세부 정보
작성자
wshobson라이선스
MIT
Skillstore 리비전
r1
버전 안내
작성자가 버전을 선언하지 않았습니다.
참조
36e07d5e13068e5be64447e8f20b427cf2cbd21a
유지보수 최신성
2026. 7. 18.
사용량
8 다운로드 · 247 조회
파일 구조
📄 SKILL.md
wshobson의 다른 스킬
전체 보기📦
context-driven-development
81컨텍스트 기반 개발 관리
제품 목표, 스택 선택, 워크플로 규칙이 흩어져 있으면 AI 지원 프로젝트의 일관성이 떨어집니다. 이 스킬은 Conductor 컨텍스트 아티팩트를 통해 Claude, Codex, Claude Code를 안내합니다.
코딩 및 개발 보기
📦
startup-financial-modeling
80스타트업 재무 모델 구축
스타트업 팀은 채용, 자금 조달, 현금 사용을 계획하기 전에 명확한 예측이 필요합니다. 이 스킬은 매출, 비용, 런웨이, 시나리오를 실용적인 재무 계획 산출물로 구조화합니다.
데이터 및 분석 보기
📦
kpi-dashboard-design
79의사결정을 이끄는 KPI 대시보드 설계
팀은 종종 많은 숫자를 보여주지만 행동을 안내하지는 못하는 대시보드를 만듭니다. 이 스킬은 Claude, Codex, Claude Code가 의미 있는 KPI를 선택하고, 뷰를 구조화하며, 지표를 명확하게 제시하도록 돕습니다.
디자인 및 크리에이티브 보기
📦
postmortem-writing
79비난 없는 인시던트 사후 분석 작성
인시던트 리뷰는 종종 일관성이 없거나, 비난에 초점이 맞춰지거나, 실행으로 옮기기 어렵게 됩니다. 이 스킬은 Claude, Codex, Claude Code가 명확한 타임라인, 근본 원인, 담당자를 포함한 구조화된 사후 분석을 작성하도록 돕습니다.
글쓰기 및 콘텐츠 보기
📦
data-storytelling
79명확한 데이터 스토리 만들기
원시 지표만으로는 이해관계자를 설득하거나 의사결정을 뒷받침하기 어려운 경우가 많습니다. 이 스킬은 Claude, Codex, Claude Code가 분석을 명확한 내러티브, 시각 자료, 추천 사항으로 구성하도록 돕습니다.
데이터 및 분석 보기
관련 스킬
전체 보기📦
python-fastapi-patterns
85재사용 가능한 패턴으로 FastAPI API 구축하기
작성자 0xDarkMatter
FastAPI 프로젝트에는 검증, 의존성, 미들웨어, 백그라운드 작업에 대한 일관된 선택이 필요합니다. 이 스킬은 Claude, Codex, Claude Code에 실용적인 Python API 개발을 위한 재사용 가능한 패턴을 제공합니다.
코딩 및 개발 보기
📦
python-fastapi-development
80FastAPI 백엔드 구축
작성자 sickn33
FastAPI 프로젝트에는 설정, 데이터 모델, 라우트, 인증, 테스트, 배포 전반에 걸쳐 일관된 선택이 필요합니다. 이 스킬은 각 백엔드 단계에 집중된 프롬프트와 함께 단계별 워크플로를 제공합니다.
코딩 및 개발 보기
📦
python-async-patterns
85안정적인 비동기 Python 구축
작성자 0xDarkMatter
비동기 Python 코드는 블로킹 호출, 제한 없는 태스크, 취약한 정리 처리로 인해 자주 실패합니다. 이 스킬은 견고한 동시성 서비스를 위한 재사용 가능한 asyncio 패턴, 예제, 참조 자료를 제공합니다.
코딩 및 개발 보기
📦
python-typing-patterns
85Python Type Safety Patterns 추가
작성자 0xDarkMatter
Python type annotations는 실제 프로젝트 전반에 일관되게 적용하기 어려울 수 있습니다. 이 skill은 Claude, Codex, Claude Code에 더 안전한 typed Python code를 위한 실용적인 패턴을 제공합니다.
코딩 및 개발 보기
📦
tdd-pytest
81pytest TDD로 Python 테스트 구축
작성자 89jobrien
Python 팀은 TDD 원칙을 잃지 않으면서 일관된 테스트, 커버리지, 보고서가 필요한 경우가 많습니다. 이 스킬은 Claude, Codex, Claude Code를 위한 pytest 중심 워크플로, 예제, 보고 지침을 제공합니다.
코딩 및 개발 보기
📦
enact-hello-python
81Python 인사말 예제 실행
작성자 EnactProtocol
새 Enact 사용자는 도구 실행이 작동한다는 것을 증명하는 작은 예제가 필요합니다. 이 스킬은 Python 인사말 명령을 실행하고 간단한 런타임 출력을 반환합니다.
코딩 및 개발 보기