Настройка Firestore с безопасными правилами
Проекты Firestore требуют правильной настройки, индексов, использования SDK и правил безопасности. Этот навык помогает с рабочими процессами базы данных и проектированием правил для более безопасных запусков.
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Review the Skillstore skill "firebase-firestore" from https://skillstore.io/skills/firebase-firebase-firestore.md and its manifest at https://skillstore.io/api/skills/firebase-firebase-firestore/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Использование «firebase-firestore». I need Firestore for a new app.
Ожидаемый результат:
План настройки с выбором редакции, вопросами о расположении, начальными конфигурационными файлами, шагами для эмулятора и проверками развертывания.
Использование «firebase-firestore». My users collection stores public profiles and private emails.
Ожидаемый результат:
Рекомендация разделить публичные и приватные данные, ограничить чтение только владельцем и валидировать все поля записи.
Использование «firebase-firestore». My app filters tasks by owner, status, and due date.
Ожидаемый результат:
План индексов, который сопоставляет каждую форму запроса с необходимыми полями, сортировкой и шагами развертывания.
Most static findings are false positives from Markdown examples, Firestore Rules syntax, or defensive security guidance. Five findings are confirmed because SKILL.md instructs agents to run Firebase CLI commands through npx, including metadata reads and database creation. No evidence found of prompt injection, credential exfiltration, or malicious intent.
Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
https://skillstore.io/skills/firebase-firebase-firestore/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/firebase-firebase-firestore?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/firebase-firebase-firestore?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/firebase-firebase-firestore/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/firebase-firebase-firestore.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>firebase. (2026). firebase-firestore security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/firebase-firebase-firestore/audits/6@techreport{firebase-firebase-firebase-firestore-2026,
author = {firebase},
title = {firebase-firestore security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/firebase-firebase-firestore/audits/6},
note = {Author version unspecified}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "firebase-firestore security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
- name: "firebase"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/firebase-firebase-firestore/audits/6"
identifiers:
- type: other
value: "skillstore:firebase-firebase-firestore:audit:6"
description: "Skillstore immutable audit report identifier"
Создать план базы данных, конфигурационные файлы, настройку эмулятора и начальные строго ограниченные правила.
Проверить коллекции, правила владения, проверки валидации и сценарии атак перед выпуском.
Сопоставить запросы приложения с необходимыми single-field, composite, sparse или unique индексами.
Помоги мне выбрать настройку базы данных Firestore для моего приложения. Спроси, какой проект, регион и клиентские платформы я использую.
Проведи меня через добавление Firestore в мое приложение. Включи правильный путь SDK, шаги инициализации и безопасные паттерны запросов.
Проанализируй мои коллекции Firestore и напиши прототип Security Rules. Включи валидацию, проверки владения и предположения для проверки.
Проверь мои правила Firestore и паттерны запросов. Найди риски обхода, отсутствующие проверки и необходимые индексы перед развертыванием.
Автор
firebaseЛицензия
MIT
Ревизия Skillstore
r1
Примечание о версии
Автор не указал версию.
Ссылка
0519034dad657fb1f7706e0550e962beeda73fdf
Актуальность поддержки
22.07.2026
Использование
1 загрузок · 8 просмотров
Структура файлов
📄 SKILL.md
Аудит правил безопасности Firestore
В правилах Firestore часто упускают обходы при обновлении, проверки владельца и пробелы в валидации. Этот навык помогает Claude, Codex или Claude Code провести сфокусированную проверку безопасности.
Интеграция Firebase AI Logic в приложения
Добавление функций Gemini в приложения Firebase требует настройки с учетом платформы и защитных мер для production. Этот навык предоставляет сфокусированные рекомендации по Firebase AI Logic для веб-, мобильных и Flutter-проектов.
Аудит правил безопасности Firebase
Правила Firestore могут случайно допустить утечки данных, повышение ролей или небезопасные обновления. Этот навык помогает Claude, Codex и Claude Code проводить сфокусированную проверку пробелов в контроле доступа и валидации.
Интеграция Firebase AI Logic
Разработчикам часто нужны возможности Firebase AI без поддержки отдельного бэкенда. Этот навык помогает с настройкой, использованием моделей Gemini, мультимодальными промптами, структурированным выводом и безопасностью в production для веб-приложений.
Безопасная разработка приложений Firestore Standard
Настройка Firestore может дать сбой, если правила, индексы и использование SDK планируются отдельно. Этот навык помогает Claude, Codex и Claude Code создавать безопасные файлы проекта, проверять шаблоны доступа и сопровождать интеграцию Web SDK.
Создание приложений Genkit JS
Genkit быстро меняется, а устаревшие примеры приводят к поломке TypeScript-потоков. Этот навык помогает с настройкой, поиском документации, примерами и устранением неполадок в актуальной работе с Genkit JavaScript.
Автоматизация DevOps-конвейеров и развертываний
от alirezarezvani
Работа DevOps часто требует повторяемых шаблонов для конвейеров, инфраструктуры и развертываний. Этот навык предоставляет скрипты и справочные руководства для CI/CD, IaC, развертывания и операционного ревью.
Координация облачных DevOps-процессов
от sickn33
Работа по облачной доставке часто охватывает множество инструментов и этапов. Этот навык организует работу с инфраструктурой, CI/CD, Kubernetes, мониторингом, безопасностью, затратами и восстановлением в понятные промпты.
Управление CloudBase из CLI
от tencentcloudbase
Командам CloudBase нужны воспроизводимые рабочие процессы командной строки для развертываний и изменений ресурсов. Этот навык проводит Claude, Codex и Claude Code через задачи tcb CLI.
Создание рабочих процессов Terraform для инфраструктуры
от sickn33
Работа с Terraform часто охватывает настройку, модули, состояние, окружения, пайплайны и средства контроля безопасности. Этот навык организует эти шаги в понятный инфраструктурный рабочий процесс.
Создавайте надежные бэкенд API
от alirezarezvani
Бэкенд-проекты часто требуют согласованного планирования API, баз данных, безопасности и развертывания. Этот навык дает Claude, Codex и Claude Code структурированные рекомендации по бэкенду с простыми вспомогательными скриптами и справочными материалами.
Оптимизация производительности Supabase Postgres
от supabase
Медленные запросы и расхождение схемы могут усложнять масштабирование приложений на Postgres. Этот навык дает AI-агентам правила для индексов, RLS, пулов соединений и диагностики с учетом Supabase.