Навыки bodhi-sdk-react-integration

📦

bodhi-sdk-react-integration

Name: bodhi-sdk-react-integration
Author: BodhiSearch

Ревизия содержимого r1 Высокий риск ⚙️ Внешние команды🌐 Доступ к сети

Интеграция Bodhi SDK с React-приложениями

Командам React нужен понятный путь от Vite-приложения к локальному чату с LLM. Этот навык предоставляет настройку Bodhi SDK, рекомендации по OAuth, заметки по развертыванию и шаги по устранению неполадок.

Поддерживает: Claude Codex Code(CC)

⚠️ 38 Плохо

Остановитесь и запросите подтверждение перед установкой.

Проверьте план и получите явное согласие пользователя перед изменением файлов.

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "bodhi-sdk-react-integration" from https://skillstore.io/skills/bodhisearch-bodhi-sdk-react-integration.md and its manifest at https://skillstore.io/api/skills/bodhisearch-bodhi-sdk-react-integration/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/bodhisearch-bodhi-sdk-react-integration.md Подписанный manifest GET /api/skills/bodhisearch-bodhi-sdk-react-integration/manifest Подписанный lockfile GET /api/skills/bodhisearch-bodhi-sdk-react-integration/lockfile

Протестировать

Использование «bodhi-sdk-react-integration». У меня есть Vite-приложение и Bodhi client ID. Мне нужна самая быстрая рабочая интеграция.

Ожидаемый результат:

Краткий план настройки с размещением provider, обязательными значениями конфигурации, наброском компонента чата и checklist для проверки.

Использование «bodhi-sdk-react-integration». Мое развертывание GitHub Pages возвращает callback-ошибку после входа через OAuth.

Ожидаемый результат:

Сфокусированная диагностика base path, зарегистрированного redirect URI, callback path и поведения статической маршрутизации.

Использование «bodhi-sdk-react-integration». Модели не загружаются после аутентификации в Bodhi.

Ожидаемый результат:

Путь устранения неполадок, который проверяет readiness state, доступность backend, загруженные модели и сообщения об ошибках API.

Аудит безопасности

Высокий риск

v8 • 05.07.2026 Открыть версионный отчет

Most static findings are false positives from Markdown, TypeScript template literals, documented OAuth URLs, and public Vite configuration. No prompt injection evidence was found. One semantic issue remains: troubleshooting examples can expose OAuth tokens through full auth-state and localStorage logging.

Просканировано файлов

2,475

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (1)

Высокий

troubleshooting.md:137-148 troubleshooting.md:437-443 troubleshooting.md:454-463

OAuth Token Disclosure in Debug Examples

Troubleshooting guidance logs full auth state and reads stored Bodhi auth state from localStorage. The same section shows auth state containing an access token, so shared console output could expose credentials.

The file explicitly logs the auth object and shows auth state with an accessToken field. Exploitation depends on users sharing logs or console output, so confidence is high but not absolute.

Факторы риска

⚙️ Внешние команды (54)

code-examples.md:66-68 code-examples.md:68-77 code-examples.md:339-365 code-examples.md:418-430 code-examples.md:430-448 code-examples.md:478-498 code-examples.md:567-625 oauth-setup.md:124-131 oauth-setup.md:224-225 quick-start.md:109-170 SKILL.md:23 SKILL.md:25 SKILL.md:26 SKILL.md:33 SKILL.md:34 SKILL.md:47 SKILL.md:48 SKILL.md:54-56 SKILL.md:56-60 SKILL.md:60-79 SKILL.md:79-83 SKILL.md:83-131 SKILL.md:131-166 SKILL.md:166-172 SKILL.md:172-190 SKILL.md:190-194 SKILL.md:194-218 SKILL.md:218-224 SKILL.md:224-235 SKILL.md:235-239 SKILL.md:239-241 SKILL.md:241-251 SKILL.md:251-257 SKILL.md:257-271 SKILL.md:271-275 SKILL.md:275-300 SKILL.md:300-304 SKILL.md:304-316 SKILL.md:316-332 SKILL.md:332-333 SKILL.md:333-334 SKILL.md:334-335 SKILL.md:335-336 SKILL.md:336-343 SKILL.md:343-353 SKILL.md:353 SKILL.md:354 SKILL.md:355-364 SKILL.md:364-365 SKILL.md:365-387 SKILL.md:387-388 SKILL.md:388-389 SKILL.md:389-394 SKILL.md:394-395

🌐 Доступ к сети (25)

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/bodhisearch-bodhi-sdk-react-integration/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/bodhisearch-bodhi-sdk-react-integration/security.svg)](https://skillstore.io/skills/bodhisearch-bodhi-sdk-react-integration?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/bodhisearch-bodhi-sdk-react-integration?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/bodhisearch-bodhi-sdk-react-integration/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/bodhisearch-bodhi-sdk-react-integration.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

BodhiSearch. (2026). bodhi-sdk-react-integration security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/bodhisearch-bodhi-sdk-react-integration/audits/8

Цитата BibTeX

@techreport{bodhisearch-bodhisearch-bodhi-sdk-react-integration-2026,
  author = {BodhiSearch},
  title = {bodhi-sdk-react-integration security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/bodhisearch-bodhi-sdk-react-integration/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "bodhi-sdk-react-integration security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "BodhiSearch"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/bodhisearch-bodhi-sdk-react-integration/audits/8"
identifiers:
  - type: other
    value: "skillstore:bodhisearch-bodhi-sdk-react-integration:audit:8"
    description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Добавить локальный чат с LLM

Добавьте чат на базе Bodhi в приложение React и Vite с потоковыми ответами и выбором модели.

Настроить OAuth-окружения

Настройте OAuth client IDs, auth servers и redirect URIs для разработки и production-аутентификации Bodhi.

Развернуть на GitHub Pages

Подготовьте настройки base path, callback-маршруты и поведение статического хостинга для приложения с Bodhi.

Попробуйте эти промпты

Начать базовую настройку

Добавь поддержку Bodhi SDK в мое приложение React и Vite. Покажи установку пакета, настройку provider и простой checklist для тестирования.

Создать чат-флоу

Создай компонент чата Bodhi, который загружает модели, проверяет аутентификацию, отправляет prompts и потоково выводит ответы в UI.

Настроить OAuth-развертывание

Проверь мою конфигурацию Bodhi OAuth для разработки и production. Проверь client IDs, auth servers, redirect URIs и callback paths.

Усилить существующую интеграцию

Проведи аудит моей существующей интеграции Bodhi React. Найди проблемы с подключением, аутентификацией, развертыванием, логированием и обработкой токенов.

Лучшие практики

Используйте отдельные OAuth client IDs для окружений разработки и production.
Проверяйте готовность сервера и состояние аутентификации перед вызовом API моделей или чата.
Редактируйте tokens, auth state и значения localStorage перед передачей debug logs.

Избегать

Не рассматривайте переменные окружения Vite как место для private secrets.
Не развертывайте production OAuth clients с localhost redirect URIs.
Не логируйте полные authentication objects или сохраненные token values во время устранения неполадок.