firebase-firestore-standard
Настройка и защита баз данных Cloud Firestore
Разработчикам Firebase нужны чёткие рекомендации по подготовке Firestore, написанию защищающих правил и правильному использованию SDK. Этот навык предоставляет полную документацию, охватывающую все аспекты Firestore Standard Edition.
Скачать ZIP навыка
Загрузить в Claude
Перейдите в Settings → Capabilities → Skills → Upload skill
Включите и начните использовать
Протестировать
Использование «firebase-firestore-standard». Сгенерируй базовые правила безопасности для коллекции posts
Ожидаемый результат:
Правила с запретом по умолчанию, доступ на чтение для аутентифицированных пользователей к опубликованным постам, доступ на запись ограничен авторами постов, валидация полей title и content, неизменяемый временной штамп createdAt.
Использование «firebase-firestore-standard». Как выполнить запрос с несколькими условиями where?
Ожидаемый результат:
Объяснение того, когда требуются составные индексы, пример синтаксиса запроса с использованием query() и нескольких условий where, и ссылка на создание индекса в Firebase Console.
Аудит безопасности
БезопасноThis skill contains documentation markdown files only. Static analyzer flagged 246 patterns (external commands, URLs, regex patterns) that are all false positives - they are code examples in documentation, not executable code. No actual security risks detected.
Оценка качества
Что вы можете построить
Настройка нового проекта Firebase
Разработчики, создающие свою первую базу данных Firestore, нуждаются в руководстве по конфигурационным файлам, правилам безопасности и рабочему процессу развёртывания.
Реализация правил безопасности
Команды, создающие производственные приложения, нуждаются в комплексных правилах безопасности с правильной аутентификацией, авторизацией и валидацией данных.
Интеграция веб-приложений
Frontend-разработчикам необходимо интегрировать Firestore в React, Vue или нативные приложения JavaScript, используя модульный SDK.
Попробуйте эти промпты
Помоги мне настроить Cloud Firestore для нового проекта Firebase. Мне нужно создать конфигурационные файлы и развернуть начальные правила безопасности.
Сгенерируй правила Firestore Security Rules для коллекции users, где каждый пользователь может читать и записывать только свой документ профиля. Включи валидацию для полей email и name.
Мне нужно выполнить запрос к cities с фильтрацией по state и population с orderBy. Какой составной индекс мне нужен и как настроить его в firestore.indexes.json?
Проанализируй мо�� кодовую базу и сгенерируй комплексные правила Firestore Security Rules для приложения управления задачами с коллекциями users, tasks и comments. Включи контроль доступа на основе ролей с ролями admin и user.
Лучшие практики
- Всегда начинайте правила безопасности с запрета по умолчанию и явно предоставляйте минимально необходимые разрешения
- Используйте шаблон функции валидации (Validator Function Pattern), чтобы избежать повторений и обеспечить согласованную валидацию в правилах создания и обновления
- Освободите поля с высокой частотой записи, такие как временные штампы, от автоматического индексирования, чтобы избежать узких мест при записи
Избегать
- Использован��е allow read: if isAuthenticated() для коллекций, содержащих персональные данные, такие как адреса электронной почты
- Разрешение пользователям создавать или обновлять своё собственное поле role без надлежащих проверок авторизации
- Написание правил безопасности без валидации типов данных и ограничений полей при обновлениях