Навыки developing-genkit-dart

📦

developing-genkit-dart

Name: developing-genkit-dart
Author: firebase

Ревизия содержимого r1 Критично 🔑 Переменные окружения🌐 Доступ к сети⚙️ Внешние команды

Создание AI-приложений Genkit Dart

Командам Dart нужны актуальные шаблоны для добавления генеративного AI в приложения. Этот навык помогает работать с потоками Genkit, инструментами, провайдерами, потоковой передачей, MCP и типизированными схемами.

Поддерживает: Claude Codex Code(CC)

⚠️ 38 Плохо

Не устанавливайте этот Skill автоматически.

Каноническая политика требует проверки оператором перед любым действием по установке.

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "developing-genkit-dart" from https://skillstore.io/skills/firebase-developing-genkit-dart.md and its manifest at https://skillstore.io/api/skills/firebase-developing-genkit-dart/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/firebase-developing-genkit-dart.md Подписанный manifest GET /api/skills/firebase-developing-genkit-dart/manifest Подписанный lockfile GET /api/skills/firebase-developing-genkit-dart/lockfile

Протестировать

Использование «developing-genkit-dart». Создайте Genkit Dart flow для суммаризации отзывов клиентов.

Ожидаемый результат:

Структурированный план реализации с необходимыми пакетами, проектированием схемы, поведением flow, выбором модели и шагами тестирования.

Использование «developing-genkit-dart». Подключите мое приложение Dart к OpenAI-совместимому провайдеру.

Ожидаемый результат:

Рекомендации по настройке провайдера, объясняющие переменные окружения, настройку base URL, регистрацию модели и безопасную работу с учетными данными.

Использование «developing-genkit-dart». Добавьте одобрение инструментов к агенту, который может читать файлы.

Ожидаемый результат:

Ориентированный на безопасность дизайн, который ограничивает рабочее пространство, перечисляет одобренные инструменты и описывает поток одобрения пользователем.

Аудит безопасности

Критично

v4 • 05.07.2026 Открыть версионный отчет

Most static findings are documentation false positives caused by Markdown code spans, Dart example entry points, localhost URLs, and environment-based provider configuration. One critical issue is confirmed: SKILL.md recommends piping a downloaded Genkit CLI installer directly into bash, and the surrounding install block also deserves review.

Просканировано файлов

1,078

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (1)

Критично

SKILL.md:24

Pipe to shell pattern

curl -sL cli.genkit.dev | bash # Native CLI

The instruction pipes a script downloaded from cli.genkit.dev directly into bash. This can execute unverified remote code if copied by a user or agent.

Пункты проверки возможностей (1)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Средний

SKILL.md:23-27

Ruby/shell backtick execution

```bash

This fenced installation block contains shell commands, including a remote script installation path. Users or agents following it may execute installer code from the network.

Факторы риска

🔑 Переменные окружения (4)

references/genkit_anthropic.md:7 references/genkit_anthropic.md:16 references/genkit_openai.md:14 references/genkit_openai.md:36

🌐 Доступ к сети (9)

references/genkit_openai.md:37 references/genkit.md:156 references/genkit.md:172 references/genkit.md:206 references/genkit.md:226 references/genkit.md:268 references/genkit.md:206 references/genkit.md:226 SKILL.md:52

⚙️ Внешние команды (17)

references/genkit.md:323 SKILL.md:13 SKILL.md:20 SKILL.md:23-27 SKILL.md:27-30 SKILL.md:30-31 SKILL.md:31-33 SKILL.md:33-42 SKILL.md:42-43 SKILL.md:43-44 SKILL.md:44-45 SKILL.md:45 SKILL.md:46-47 SKILL.md:47-48 SKILL.md:48-49 SKILL.md:49-53 SKILL.md:53

Обнаруженные паттерны

Pipe to shell pattern

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/firebase-developing-genkit-dart/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/firebase-developing-genkit-dart/security.svg)](https://skillstore.io/skills/firebase-developing-genkit-dart?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/firebase-developing-genkit-dart?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/firebase-developing-genkit-dart/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/firebase-developing-genkit-dart.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

firebase. (2026). developing-genkit-dart security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/firebase-developing-genkit-dart/audits/4

Цитата BibTeX

@techreport{firebase-firebase-developing-genkit-dart-2026,
  author = {firebase},
  title = {developing-genkit-dart security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/firebase-developing-genkit-dart/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "developing-genkit-dart security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "firebase"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/firebase-developing-genkit-dart/audits/4"
identifiers:
  - type: other
    value: "skillstore:firebase-developing-genkit-dart:audit:4"
    description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Прототипирование Genkit Flow

Создайте Dart flow, который оборачивает генерацию модели, проверяет входные данные и возвращает типизированные результаты.

Добавление AI во Flutter

Выберите плагин провайдера и подключите приложение Flutter к AI-функции на базе Genkit.

Анализ инструментов агента

Спланируйте MCP, filesystem middleware и средства контроля одобрения перед предоставлением инструментов AI-агенту.

Попробуйте эти промпты

Запуск базового приложения

Помогите мне создать базовое приложение Genkit Dart, которое вызывает модель Gemini и выводит короткий ответ.

Определение Flow

Спроектируйте Genkit Dart flow для суммаризации тикетов поддержки с моделями ввода и вывода schemantic.

Добавление плагинов провайдеров

Сравните настройку провайдеров Genkit Dart для Google AI, Anthropic и OpenAI-совместимых endpoints для моего приложения.

Защита инструментов агента

Спланируйте агента Genkit Dart, который использует filesystem tools с шлюзами одобрения и ограниченным рабочим пространством.

Лучшие практики

Прочитайте соответствующую справку по провайдеру перед выбором имен моделей или аргументов инициализации.
Храните API keys в конфигурации окружения и никогда не выводите их в сгенерированных примерах.
Запускайте dart analyze и адаптируйте примеры перед использованием в production.

Избегать

Не передавайте загруженные скрипты установщика напрямую в shell.
Не предоставляйте широкие filesystem tools без ограниченного root и политики одобрения.
Не развертывайте примеры URL для localhost без аутентификации и production routing.