Add Cloudflare Turnstile Protection
Bot protection often fails when frontend widgets and server checks are configured separately. This skill coordinates creation, integration, secret handling, and validation.
Остановитесь и запросите подтверждение перед установкой.
Проверьте план и получите явное согласие пользователя перед изменением файлов.
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Review the Skillstore skill "turnstile-spin" from https://skillstore.io/skills/cloudflare-turnstile-spin.md and its manifest at https://skillstore.io/api/skills/cloudflare-turnstile-spin/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Использование «turnstile-spin». Protect the signup form in this Next.js application from automated submissions.
Ожидаемый результат:
Использование «turnstile-spin». Our contact form has a Turnstile widget, but submissions still bypass it.
Ожидаемый результат:
Most static alerts are safe Turnstile examples, bounded shell operations, or false matches on Markdown. Confirmed issues include plaintext home-directory token storage and mutable remote skill installation without integrity verification. The remote installation path can introduce unaudited instructions and executable scripts.
Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
https://skillstore.io/skills/cloudflare-turnstile-spin/audits/1?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/cloudflare-turnstile-spin?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/cloudflare-turnstile-spin?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/cloudflare-turnstile-spin/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/cloudflare-turnstile-spin.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>cloudflare. (2026). turnstile-spin security audit report (audit version 1) [Author version unspecified]. Skillstore. https://skillstore.io/skills/cloudflare-turnstile-spin/audits/1@techreport{cloudflare-cloudflare-turnstile-spin-2026,
author = {cloudflare},
title = {turnstile-spin security audit report (audit version 1)},
institution = {Skillstore},
year = {2026},
number = {1},
url = {https://skillstore.io/skills/cloudflare-turnstile-spin/audits/1},
note = {Author version unspecified}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "turnstile-spin security audit report (audit version 1)"
version: "unspecified"
type: report
authors:
- name: "cloudflare"
date-released: "2026-08-09"
url: "https://skillstore.io/skills/cloudflare-turnstile-spin/audits/1"
identifiers:
- type: other
value: "skillstore:cloudflare-turnstile-spin:audit:1"
description: "Skillstore immutable audit report identifier"
Add a widget to signup and reject automated requests in the existing server handler.
Replace reCAPTCHA or hCaptcha with Turnstile while preserving actions and backend behavior.
Find missing hostname, action, secret, reset, or Siteverify checks and validate the corrected flow.
Add Cloudflare Turnstile to the signup form and its existing backend handler. Ask before creating resources or writing secrets.
Scan this project for user-triggered requests. Recommend which actions need Turnstile, then integrate only the actions I approve.
Migrate the existing reCAPTCHA or hCaptcha integration to Turnstile. Preserve valid action names and existing business logic.
Audit this Turnstile integration end to end. Verify secret handling, expected actions, hostname allowlists, widget resets, and replay rejection before making approved fixes.
Автор
cloudflareЛицензия
MIT
Ревизия Skillstore
r1
Примечание о версии
Автор не указал версию.
Репозиторий
https://github.com/cloudflare/skills/tree/f96bff754e428838818017f75817f0f9428acd48/skills/turnstile-spinСсылка
02be9409c79ca1183f7844009c14d9df684d0cf9
Актуальность поддержки
11.08.2026
Использование
0 загрузок · 0 просмотров
Plan Cloudflare One Migrations
Legacy security policies often lack direct Cloudflare One equivalents. This skill builds an accountable migration map, staged rollout, validation plan, and rollback path.
Build Stable Cloudflare Sandbox Apps
Cloudflare Sandbox projects can fail when stable and preview packages, images, or APIs are mixed. This skill keeps implementation aligned with the stable release.
Migrate Cloudflare Sandbox Apps to SDK 1.0
Stable Sandbox applications require coordinated API, image, and deployment changes for SDK 1.0. This skill performs the migration and validates the result.
Audit Codebases for Security Vulnerabilities
Security reviews often miss trust-boundary failures or produce weak evidence. This skill structures reconnaissance, isolated validation, independent verification, and actionable reporting.
Build Stateful Cloudflare Agents
Building durable, real-time agents on Cloudflare Workers requires several coordinated APIs. This skill provides focused patterns for the Agents SDK and related Cloudflare services.
Build Cloudflare Sandbox Preview Apps
Preview SDK changes make Cloudflare Sandbox applications difficult to implement correctly. This skill provides version-specific contracts, examples, and official documentation routes.
Audit Python Web Apps Before Release
от glenskii
Python teams need repeatable checks for common application security controls. This skill provides configurable pytest coverage with clear evidence, boundaries, and release decisions.
Провести тестирование веб-безопасности по OWASP
от sickn33
Веб-командам нужен повторяемый способ проверки распространенных рисков приложений перед релизом. Этот навык организует тестирование OWASP по фазам, промптам и шагам подготовки отчетности.
Проверка безопасности веб-приложения перед релизом
от sickn33
Проблемы безопасности часто появляются, когда команды добавляют аутентификацию, API, платежи, загрузки файлов или потоки конфиденциальных данных. Этот навык предоставляет сфокусированный чеклист и подсказки для ревью, чтобы находить распространенные риски веб-приложений перед развертыванием.
Оценка распространенных веб-уязвимостей
от sickn33
Веб-командам нужен единый способ распознавать распространенные риски приложений. Этот навык предоставляет структурированный справочник по уязвимостям с причинами, последствиями и мерами снижения риска.
Оценивайте веб-уязвимости с помощью справочника Top 100
от sickn33
Командам нужен единый язык для описания распространенных недостатков веб-безопасности. Этот навык предоставляет структурированный справочник, согласованный с OWASP, с причинами, последствиями и мерами снижения рисков.
Тестирование контроля доступа IDOR
от sickn33
Уязвимости IDOR раскрывают приватные записи, когда в ссылках на объекты отсутствуют проверки принадлежности. Этот навык помогает авторизованным тестировщикам в обнаружении, проверке, подготовке отчетов и планировании устранения.