Add Cloudflare Turnstile Protection
Bot protection often fails when frontend widgets and server checks are configured separately. This skill coordinates creation, integration, secret handling, and validation.
Остановитесь и запросите подтверждение перед установкой.
Проверьте план и получите явное согласие пользователя перед изменением файлов.
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Review the Skillstore skill "turnstile-spin" from https://skillstore.io/skills/cloudflare-turnstile-spin.md and its manifest at https://skillstore.io/api/skills/cloudflare-turnstile-spin/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Использование «turnstile-spin». Protect the signup form in this Next.js application from automated submissions.
Ожидаемый результат:
Использование «turnstile-spin». Our contact form has a Turnstile widget, but submissions still bypass it.
Ожидаемый результат:
Most static alerts are safe Turnstile examples, bounded shell operations, or false matches on Markdown. Confirmed issues include plaintext home-directory token storage and mutable remote skill installation without integrity verification. The remote installation path can introduce unaudited instructions and executable scripts.
Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
https://skillstore.io/skills/cloudflare-turnstile-spin/audits/1?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/cloudflare-turnstile-spin?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/cloudflare-turnstile-spin?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/cloudflare-turnstile-spin/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/cloudflare-turnstile-spin.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>cloudflare. (2026). turnstile-spin security audit report (audit version 1) [Author version unspecified]. Skillstore. https://skillstore.io/skills/cloudflare-turnstile-spin/audits/1@techreport{cloudflare-cloudflare-turnstile-spin-2026,
author = {cloudflare},
title = {turnstile-spin security audit report (audit version 1)},
institution = {Skillstore},
year = {2026},
number = {1},
url = {https://skillstore.io/skills/cloudflare-turnstile-spin/audits/1},
note = {Author version unspecified}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "turnstile-spin security audit report (audit version 1)"
version: "unspecified"
type: report
authors:
- name: "cloudflare"
date-released: "2026-08-09"
url: "https://skillstore.io/skills/cloudflare-turnstile-spin/audits/1"
identifiers:
- type: other
value: "skillstore:cloudflare-turnstile-spin:audit:1"
description: "Skillstore immutable audit report identifier"
Add a widget to signup and reject automated requests in the existing server handler.
Replace reCAPTCHA or hCaptcha with Turnstile while preserving actions and backend behavior.
Find missing hostname, action, secret, reset, or Siteverify checks and validate the corrected flow.
Add Cloudflare Turnstile to the signup form and its existing backend handler. Ask before creating resources or writing secrets.
Scan this project for user-triggered requests. Recommend which actions need Turnstile, then integrate only the actions I approve.
Migrate the existing reCAPTCHA or hCaptcha integration to Turnstile. Preserve valid action names and existing business logic.
Audit this Turnstile integration end to end. Verify secret handling, expected actions, hostname allowlists, widget resets, and replay rejection before making approved fixes.
Автор
cloudflareЛицензия
MIT
Ревизия Skillstore
r1
Примечание о версии
Автор не указал версию.
Репозиторий
https://github.com/cloudflare/skills/tree/f96bff754e428838818017f75817f0f9428acd48/skills/turnstile-spinСсылка
02be9409c79ca1183f7844009c14d9df684d0cf9
Актуальность поддержки
11.08.2026
Использование
0 загрузок · 0 просмотров
Plan Cloudflare One Migrations
Legacy security policies often lack direct Cloudflare One equivalents. This skill builds an accountable migration map, staged rollout, validation plan, and rollback path.
Build Cloudflare K2 Streams With Current Documentation
Cloudflare K2 setup and troubleshooting require current API details, configuration rules, and delivery semantics. This skill directs your assistant to relevant documentation before providing guidance.
Profile Cloudflare Workers CPU and Memory
CPU hotspots and memory allocation pressure can make deployed Workers and Durable Objects difficult to diagnose. This skill guides profiling, evidence analysis, and targeted optimization.
Build Stable Cloudflare Sandbox Apps
Cloudflare Sandbox projects can fail when stable and preview packages, images, or APIs are mixed. This skill keeps implementation aligned with the stable release.
Migrate Cloudflare Sandbox Apps to SDK 1.0
Stable Sandbox applications require coordinated API, image, and deployment changes for SDK 1.0. This skill performs the migration and validates the result.
Manage Cloudflare Resources with the cf CLI
Cloudflare command discovery and mixed Wrangler projects can make terminal workflows difficult to verify. This skill guides command lookup, request previews, authentication, and project-aware execution.
Audit Python Web Apps Before Release
от glenskii
Python teams need repeatable checks for common application security controls. This skill provides configurable pytest coverage with clear evidence, boundaries, and release decisions.
Провести тестирование веб-безопасности по OWASP
от sickn33
Веб-командам нужен повторяемый способ проверки распространенных рисков приложений перед релизом. Этот навык организует тестирование OWASP по фазам, промптам и шагам подготовки отчетности.
Проверка безопасности веб-приложения перед релизом
от sickn33
Проблемы безопасности часто появляются, когда команды добавляют аутентификацию, API, платежи, загрузки файлов или потоки конфиденциальных данных. Этот навык предоставляет сфокусированный чеклист и подсказки для ревью, чтобы находить распространенные риски веб-приложений перед развертыванием.
Harden Web Security Boundaries
от shreyam1008
Security reviews often miss validation, authorization, session, and secret-handling weaknesses. This skill gives developers a practical defensive checklist for safer web changes.
Prepare AI Prototypes for Production
от nexaiguy
AI-generated prototypes can lack secret management, monitoring, and recovery plans. This guide helps an AI agent organize hardening work for single-instance web applications.
Оценка распространенных веб-уязвимостей
от sickn33
Веб-командам нужен единый способ распознавать распространенные риски приложений. Этот навык предоставляет структурированный справочник по уязвимостям с причинами, последствиями и мерами снижения риска.