Создавайте более безопасные GraphQL API
GraphQL API могут становиться медленными или небезопасными, если схемы, резолверы и ограничения запросов спроектированы недостаточно тщательно. Этот навык помогает с проектированием схем, batching, федерацией, подписками и настройкой клиента с практическими средствами контроля безопасности.
Остановитесь и запросите подтверждение перед установкой.
Проверьте план и получите явное согласие пользователя перед изменением файлов.
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Review the Skillstore skill "graphql" from https://skillstore.io/skills/sickn33-graphql.md and its manifest at https://skillstore.io/api/skills/sickn33-graphql/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Использование «graphql». Проверить схему GraphQL для каталога товаров перед реализацией.
Ожидаемый результат:
Использование «graphql». Улучшить производительность резолверов GraphQL для страницы заказов.
Ожидаемый результат:
Использование «graphql». Подготовить checklist по усилению production-защиты для Apollo Server.
Ожидаемый результат:
All 40 static alerts are false positives caused by GraphQL templates, JavaScript interpolation, development configuration, and ordinary identifier checks. However, the subscription example trusts a client-supplied identity and lacks room authorization, which can expose events if copied into production.
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
https://skillstore.io/skills/sickn33-graphql/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/sickn33-graphql?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/sickn33-graphql?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-graphql/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/sickn33-graphql.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>sickn33. (2026). graphql security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-graphql/audits/5@techreport{sickn33-sickn33-graphql-2026,
author = {sickn33},
title = {graphql security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/sickn33-graphql/audits/5},
note = {Author version unspecified}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "graphql security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-24"
url: "https://skillstore.io/skills/sickn33-graphql/audits/5"
identifiers:
- type: other
value: "skillstore:sickn33-graphql:audit:5"
description: "Skillstore immutable audit report identifier"
Спланируйте типы, nullability, формы запросов и границы резолверов до реализации.
Проверьте глубину запросов, анализ стоимости, introspection, подписки и средства контроля авторизации на уровне полей.
Выберите паттерны Apollo Client или urql для кэширования, сгенерированных типов и предсказуемых запросов компонентов.
Объясни команде REST API, как работают схемы GraphQL, запросы, мутации и резолверы. Включи основные вопросы безопасности.
Проверь эту планируемую схему GraphQL с точки зрения проектирования типов, nullability, владения резолверами и удобства для клиента. Подсвети рискованные решения и улучшения.
Проанализируй этот дизайн резолверов на предмет N+1 запросов, возможностей batching, границ кэша и размещения DataLoader. Порекомендуй более безопасный план выполнения.
Спроектируй федеративную архитектуру GraphQL для этих сервисов. Включи границы владения, проверки авторизации, ограничения сложности запросов и риски rollout.
Автор
sickn33Лицензия
MIT
Ревизия Skillstore
r2
Примечание о версии
Автор не указал версию.
Ссылка
88a8e9a07f4c54ab105c1c41b6267c287146b07b
Актуальность поддержки
26.07.2026
Использование
7 загрузок · 95 просмотров
Структура файлов
📄 SKILL.md
Создание маркетингового контента в едином стиле бренда
Маркетинговым командам нужен контент, который остается согласованным во всех каналах. Этот навык помогает планировать, писать, анализировать и оптимизировать контент с учетом голоса бренда и SEO.
Улучшайте LLM-промпты с помощью проверенных паттернов
Непоследовательные промпты тратят время и снижают доверие к результатам AI. Этот навык помогает проектировать промпты с использованием переиспользуемых паттернов, примеров, этапов оценки и рабочих процессов оптимизации.
Проектируйте масштабируемые архитектуры ПО
Архитектурные решения сложно сравнивать для веб-, мобильных, backend- и облачных систем. Этот навык предоставляет структурированные руководства и локальные скрипты-заготовки для отчетов, анализа зависимостей и документирования компромиссов.
Создавайте fullstack-приложения с senior-паттернами
Командам нужны единые рекомендации по настройке, архитектуре и ревью для современных веб-приложений. Этот skill предоставляет scaffolders, справочные материалы по рабочим процессам и quality prompts для проектов на React, Next.js, Node.js, GraphQL и PostgreSQL.
Оптимизируйте AI-промпты с Prompt Engineer
Писать понятные промпты сложно, когда цели расплывчаты или комплексны. Этот навык превращает черновые запросы в структурированные промпты с использованием проверенных фреймворков для промптинга.
Приоритизируйте продуктовую работу с помощью исследовательских инсайтов
Продуктовым командам нужны более быстрые способы ранжировать функции, обобщать интервью и документировать решения. Этот навык предоставляет RICE-оценку, анализ интервью и шаблоны PRD для структурированного планирования.
Проектирование надежных REST и GraphQL API
от AutumnsGrove
Командам API нужны согласованные endpoints, аутентификация и документация. Этот skill помогает принимать решения по проектированию REST, GraphQL, OpenAPI, версионирования и безопасности.
Проектируйте более качественные REST и GraphQL API
от supercent-io
Командам API нужны согласованные контракты до начала реализации. Этот навык помогает проектировать ресурсы, форматы запросов, ошибки, версионирование и документацию.
Проектируйте API-контракты, готовые к промышленной эксплуатации
от ArieGoldkin
Команды часто проектируют API с несогласованными ресурсами, ошибками и подходами к версионированию. Этот навык предоставляет паттерны, чек-листы и шаблоны для работы с REST, GraphQL, gRPC, OpenAPI и AsyncAPI.
Улучшение покрытия тестами Playwright
от C0ntr0lledCha0s
Наборы тестов Playwright могут становиться нестабильными, когда конфигурация, локаторы и фикстуры непоследовательны. Этот навык дает практические шаблоны для надежных браузерных тестов, отладки и переиспользуемых page objects.
Создание API на FastAPI с переиспользуемыми паттернами
от 0xDarkMatter
Проектам FastAPI нужны согласованные решения для валидации, зависимостей, middleware и фоновых задач. Этот skill дает Claude, Codex и Claude Code переиспользуемые паттерны для практической разработки API на Python.
Создание приложений Starknet с помощью starknet.js
от internet-court
Интеграции со Starknet требуют точной работы с провайдерами, аккаунтами, транзакциями и комиссиями. Этот навык предоставляет Claude, Codex и Claude Code практические паттерны starknet.js v9.