📦

darkit-gin

Name: darkit-gin
Author: DarkiT

Revisão do conteúdo r1 Seguro 🌐 Acesso à rede⚡ Contém scripts⚙️ Comandos externos📁 Acesso ao sistema de arquivos🔑 Variáveis de ambiente

Crie APIs Darkit Gin mais rapidamente

Criar APIs Gin frequentemente exige configurações repetidas para autenticação, cache, documentação e eventos em tempo real. Esta skill orienta Claude, Codex e Claude Code pelos padrões Darkit Gin com exemplos focados.

Suporta: Claude Codex Code(CC)

🥉 78 Bronze

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente

Review the Skillstore skill "darkit-gin" from https://skillstore.io/skills/darkit-darkit-gin.md and its manifest at https://skillstore.io/api/skills/darkit-darkit-gin/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Detalhe em Markdown GET /skills/darkit-darkit-gin.md manifest assinado GET /api/skills/darkit-darkit-gin/manifest lockfile assinado GET /api/skills/darkit-darkit-gin/lockfile

Testar

Usando "darkit-gin". Projete um serviço de usuário com JWT, cache e documentação Swagger.

Resultado esperado:

A resposta fornece um mapa de rotas, fluxo de autenticação, estratégia de cache, plano de documentação e checklist de produção.

Usando "darkit-gin". Adicione notificações SSE a uma API de contas existente.

Resultado esperado:

A resposta descreve nomes de eventos, uso de hub, regras de assinatura de clientes, comportamento de reconexão e responsabilidades de limpeza.

Usando "darkit-gin". Revise um serviço Darkit Gin antes da implantação.

Resultado esperado:

A resposta sinaliza gerenciamento de segredos ausente, configurações CORS inseguras, limites de taxa fracos, lacunas de invalidação de cache e omissões na documentação.

Auditoria de segurança

Seguro

v10 • 09/07/2026 Abrir o relatório versionado

The skill is documentation-only, and most static findings are safe examples, local URLs, Go imports, Go struct tags, or visible test commands. I confirmed one high-severity documentation risk: the Docker Compose example hardcodes a PostgreSQL password in DATABASE_URL. No prompt-injection, malware intent, or unauthorized exfiltration language was found.

Arquivos analisados

5,229

Linhas analisadas

Itens de revisão

Falsos positivos ignorados

Itens de revisão de capacidade (1)

Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.

Alto

resources/complete-examples.md:760

Database connection strings

- DATABASE_URL=postgres://postgres:password@db:5432/userdb?sslmode=disable

The Docker Compose example hardcodes postgres:password in DATABASE_URL and disables SSL. Even as documentation, this can lead users to reuse weak database credentials.

Fatores de risco

🌐 Acesso à rede (42)

⚡ Contém scripts (17)

resources/cache-system.md:441-445 resources/complete-examples.md:73-76 resources/complete-examples.md:217-222 resources/complete-examples.md:354-360 resources/complete-examples.md:538-556 resources/complete-examples.md:809-812 resources/complete-examples.md:842-849 resources/jwt-auth.md:218-222 resources/openapi-docs.md:187-189 resources/quick-start.md:59-64 resources/quick-start.md:113-116 resources/quick-start.md:261-264 resources/quick-start.md:362-367 resources/sse-realtime.md:58-62 resources/sse-realtime.md:177-180 resources/sse-realtime.md:453-457 SKILL.md:240-244

⚙️ Comandos externos (50)

📁 Acesso ao sistema de arquivos (1)

resources/complete-examples.md:873

🔑 Variáveis de ambiente (2)

resources/complete-examples.md:565 resources/complete-examples.md:760

Auditado por: codex Ver histórico de auditoria →

Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado

Copiar link do relatório

https://skillstore.io/skills/darkit-darkit-gin/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/darkit-darkit-gin/security.svg)](https://skillstore.io/skills/darkit-darkit-gin?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/darkit-darkit-gin?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/darkit-darkit-gin/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/darkit-darkit-gin.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

DarkiT. (2026). darkit-gin security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/darkit-darkit-gin/audits/10

Citação BibTeX

@techreport{darkit-darkit-darkit-gin-2026,
  author = {DarkiT},
  title = {darkit-gin security audit report (audit version 10)},
  institution = {Skillstore},
  year = {2026},
  number = {10},
  url = {https://skillstore.io/skills/darkit-darkit-gin/audits/10},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "darkit-gin security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
  - name: "DarkiT"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/darkit-darkit-gin/audits/10"
identifiers:
  - type: other
    value: "skillstore:darkit-darkit-gin:audit:10"
    description: "Skillstore immutable audit report identifier"

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Alto

Arquitetura

Manutenibilidade

Conteúdo

Comunidade

Conformidade com a especificação

O que você pode criar

Iniciar uma Nova API

Crie um esboço de projeto Darkit Gin com opções de roteador, verificações de integridade, rotas REST e convenções de resposta.

Adicionar Autenticação e Middleware

Planeje login com JWT, grupos de rotas protegidas, CORS, limites de taxa, IDs de requisição e respostas de erro seguras.

Documentar e Operar Serviços

Prepare anotações OpenAPI, rotas Swagger, configurações de cache, eventos SSE e checklists de revisão para produção.

Teste estes prompts

Criar uma API Inicial

Use the darkit-gin skill to design a minimal user API. Include router options, health checks, one resource route, and setup steps.

Adicionar Proteção JWT

Use the darkit-gin skill to add JWT login and protected routes. Include token lifetime, role checks, logout, and safe secret handling.

Planejar Atualizações em Tempo Real

Use the darkit-gin skill to design SSE notifications for account events. Include client subscriptions, broadcast rules, reconnect behavior, and cleanup.

Revisar Prontidão para Produção

Use the darkit-gin skill to review a production API design. Check CORS, rate limits, cache invalidation, OpenAPI coverage, database settings, and observability.

Boas práticas

Carregue segredos JWT, credenciais de banco de dados e URLs de implantação a partir de configuração gerenciada.
Use auxiliares de resposta, tags de validação e middleware do Darkit Gin de forma consistente em todos os handlers.
Revise CORS, TLS, limites de taxa, invalidação de cache e anotações OpenAPI antes do lançamento.

Evitar

Não copie segredos, senhas ou URLs locais de placeholder para a configuração de produção.
Não exponha rotas protegidas sem middleware de autenticação e verificações de função.
Não retorne erros brutos de banco de dados nem campos sensíveis nas respostas da API.