Создание бэкендов Firebase Data Connect
Проектирование схем Data Connect и настройка SDK могут быть медленными и подверженными ошибкам. Этот навык предоставляет сфокусированные рекомендации по Firebase для моделей, операций, авторизации, развертывания и интеграции с клиентами.
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Review the Skillstore skill "firebase-data-connect" from https://skillstore.io/skills/firebase-firebase-data-connect.md and its manifest at https://skillstore.io/api/skills/firebase-firebase-data-connect/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Использование «firebase-data-connect». Спроектируйте бэкенд отзывов о фильмах с публичным просмотром фильмов и отзывами, принадлежащими пользователям.
Ожидаемый результат:
План схемы с фильмами, актерами, пользователями, отзывами, связями, публичными запросами чтения, аутентифицированными мутациями отзывов и фильтрами владельца.
Использование «firebase-data-connect». Убедитесь, что пользователи могут редактировать только свои собственные заметки.
Ожидаемый результат:
Проверка авторизации, которая рекомендует доступ на уровне пользователя, фильтры владения, защищенные операции обновления и удаления, а также проверки валидации.
Использование «firebase-data-connect». Настройте генерацию SDK для клиентов web, Android, iOS и Flutter.
Ожидаемый результат:
План connector с выходными каталогами для конкретных платформ, именами пакетов, шагами генерации и примечаниями по инициализации клиента.
Most static findings are false positives from Markdown, GraphQL, YAML, SDK, and emulator examples. The confirmed risk is operational: Firebase CLI commands can generate files or deploy resources, and Admin SDK examples bypass @auth. No evidence of prompt injection, obfuscation, credential exfiltration, or hidden executable code was found.
Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
https://skillstore.io/skills/firebase-firebase-data-connect/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/firebase-firebase-data-connect?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/firebase-firebase-data-connect?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/firebase-firebase-data-connect/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/firebase-firebase-data-connect.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>firebase. (2026). firebase-data-connect security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/firebase-firebase-data-connect/audits/4@techreport{firebase-firebase-firebase-data-connect-2026,
author = {firebase},
title = {firebase-data-connect security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/firebase-firebase-data-connect/audits/4},
note = {Author version unspecified}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "firebase-data-connect security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "firebase"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/firebase-firebase-data-connect/audits/4"
identifiers:
- type: other
value: "skillstore:firebase-firebase-data-connect:audit:4"
description: "Skillstore immutable audit report identifier"
Проектирование схем GraphQL на базе PostgreSQL, связей, индексов и значений по умолчанию для приложения Firebase.
Добавление правил @auth, фильтров владельца, проверок ролей, валидации и шаблонов редактирования данных в операции Data Connect.
Настройка выходных данных connector и вызов сгенерированных операций из Web, Android, iOS, Flutter или Node-сервисов.
Создайте схему Firebase Data Connect для приложения задач с пользователями, задачами, сроками выполнения, статусом и доступом на основе владельца.
Напишите запросы и мутации Data Connect для этой схемы. Включите операции списка, деталей, создания, обновления, удаления и upsert там, где это полезно.
Проверьте эти операции Data Connect на пробелы в авторизации. Добавьте @auth, фильтры auth.uid, правила @check и редактирование данных там, где необходимо.
Спланируйте dataconnect.yaml, connector.yaml, выходные данные генерации SDK, workflow эмулятора и чеклист развертывания для мультиплатформенного приложения Firebase.
Автор
firebaseЛицензия
MIT
Ревизия Skillstore
r1
Примечание о версии
Автор не указал версию.
Ссылка
30c73eac2afe762f6aa9c4553158769369d47351
Актуальность поддержки
20.07.2026
Использование
2 загрузок · 126 просмотров
Аудит правил безопасности Firestore
В правилах Firestore часто упускают обходы при обновлении, проверки владельца и пробелы в валидации. Этот навык помогает Claude, Codex или Claude Code провести сфокусированную проверку безопасности.
Интеграция Firebase AI Logic в приложения
Добавление функций Gemini в приложения Firebase требует настройки с учетом платформы и защитных мер для production. Этот навык предоставляет сфокусированные рекомендации по Firebase AI Logic для веб-, мобильных и Flutter-проектов.
Аудит правил безопасности Firebase
Правила Firestore могут случайно допустить утечки данных, повышение ролей или небезопасные обновления. Этот навык помогает Claude, Codex и Claude Code проводить сфокусированную проверку пробелов в контроле доступа и валидации.
Интеграция Firebase AI Logic
Разработчикам часто нужны возможности Firebase AI без поддержки отдельного бэкенда. Этот навык помогает с настройкой, использованием моделей Gemini, мультимодальными промптами, структурированным выводом и безопасностью в production для веб-приложений.
Безопасная разработка приложений Firestore Standard
Настройка Firestore может дать сбой, если правила, индексы и использование SDK планируются отдельно. Этот навык помогает Claude, Codex и Claude Code создавать безопасные файлы проекта, проверять шаблоны доступа и сопровождать интеграцию Web SDK.
Создание приложений Genkit JS
Genkit быстро меняется, а устаревшие примеры приводят к поломке TypeScript-потоков. Этот навык помогает с настройкой, поиском документации, примерами и устранением неполадок в актуальной работе с Genkit JavaScript.
Проектирование надежных REST и GraphQL API
от AutumnsGrove
Командам API нужны согласованные endpoints, аутентификация и документация. Этот skill помогает принимать решения по проектированию REST, GraphQL, OpenAPI, версионирования и безопасности.
Исследование данных Open Targets для разработки лекарственных препаратов
от davila7
Командам, занимающимся разработкой лекарственных препаратов, нужны надежные способы связывать гены, заболевания, доказательные данные и известные препараты. Этот навык помогает Claude, Codex и Claude Code выполнять запросы к Open Targets и интерпретировать доказательные данные.
Проектируйте более качественные REST и GraphQL API
от supercent-io
Командам API нужны согласованные контракты до начала реализации. Этот навык помогает проектировать ресурсы, форматы запросов, ошибки, версионирование и документацию.
Оптимизация производительности PostgreSQL
от sickn33
Медленные системы PostgreSQL требуют структурированного анализа перед внесением изменений. Этот навык помогает с настройкой запросов, планированием индексов, проверкой конфигурации, обслуживанием и мониторингом.
Проектируйте API-контракты, готовые к промышленной эксплуатации
от ArieGoldkin
Команды часто проектируют API с несогласованными ресурсами, ошибками и подходами к версионированию. Этот навык предоставляет паттерны, чек-листы и шаблоны для работы с REST, GraphQL, gRPC, OpenAPI и AsyncAPI.
Build Reliable Saleor Storefronts
от saleor
Saleor storefronts can fail when pricing, variants, permissions, checkout, and channel availability are misunderstood. This skill provides practical GraphQL patterns and troubleshooting guidance for reliable implementations.