Создание потоков аутентификации CloudBase Node
Серверная работа с аутентификацией CloudBase может сочетать идентичность вызывающего, поиск пользователя и детали пользовательского входа. Этот skill помогает Node.js-агентам использовать правильные методы SDK и безопасные backend-паттерны.
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Review the Skillstore skill "auth-nodejs-cloudbase" from https://skillstore.io/skills/tencentcloudbase-auth-nodejs-cloudbase.md and its manifest at https://skillstore.io/api/skills/tencentcloudbase-auth-nodejs-cloudbase/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Использование «auth-nodejs-cloudbase». Разработчик спрашивает, как функция CloudBase может узнать, кто ее вызвал.
Ожидаемый результат:
Ответ объясняет, когда использовать getUserInfo, какие идентификаторы важны и как применять проверки авторизации на стороне сервера.
Использование «auth-nodejs-cloudbase». Платформенной команде нужен вход в CloudBase для пользователей из существующей базы аккаунтов.
Ожидаемый результат:
Ответ описывает backend-поток выпуска тикетов, правила обработки учетных данных и передачу управления web-клиенту.
Использование «auth-nodejs-cloudbase». Admin tool должен просматривать профиль пользователя, не раскрывая raw profile data клиентам.
Ожидаемый результат:
Ответ рекомендует доверенные методы backend-поиска, минимальное формирование ответа и осторожное production-логирование.
The static score is driven by Markdown code spans, documentation URLs, sibling-skill path references, and private-key handling guidance in SKILL.md. I found no prompt injection, executable scripts, outbound callbacks, path traversal behavior, or embedded secrets.
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
https://skillstore.io/skills/tencentcloudbase-auth-nodejs-cloudbase/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/tencentcloudbase-auth-nodejs-cloudbase?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/tencentcloudbase-auth-nodejs-cloudbase?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/tencentcloudbase-auth-nodejs-cloudbase/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/tencentcloudbase-auth-nodejs-cloudbase.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>tencentcloudbase. (2026). auth-nodejs-cloudbase security audit report (audit version 2) [Author version 2.23.8]. Skillstore. https://skillstore.io/skills/tencentcloudbase-auth-nodejs-cloudbase/audits/2@techreport{tencentcloudbase-tencentcloudbase-auth-nodejs-cloudbase-2026,
author = {tencentcloudbase},
title = {auth-nodejs-cloudbase security audit report (audit version 2)},
institution = {Skillstore},
year = {2026},
number = {2},
url = {https://skillstore.io/skills/tencentcloudbase-auth-nodejs-cloudbase/audits/2},
note = {Author version 2.23.8}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "auth-nodejs-cloudbase security audit report (audit version 2)"
version: "2.23.8"
type: report
authors:
- name: "tencentcloudbase"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/tencentcloudbase-auth-nodejs-cloudbase/audits/2"
identifiers:
- type: other
value: "skillstore:tencentcloudbase-auth-nodejs-cloudbase:audit:2"
description: "Skillstore immutable audit report identifier"
Считывайте идентичность вызывающего в функции CloudBase и используйте uid или customUserId для проверок доступа.
Запрашивайте профили конечных пользователей CloudBase из доверенных серверных admin tools.
Создавайте пользовательские тикеты входа после того, как внешняя пользовательская система аутентифицирует пользователя.
Use the auth-nodejs-cloudbase skill to show how my Node CloudBase function can read the current caller identity and choose the right user identifier.
Use the auth-nodejs-cloudbase skill to design a trusted Node backend flow that looks up a CloudBase user by uid, phone, email, or custom user ID.
Use the auth-nodejs-cloudbase skill to create a Node-side custom login ticket flow for users authenticated by my existing account system.
Use the auth-nodejs-cloudbase skill to review my CloudBase Node auth plan for backend-only responsibilities, sensitive logging, and client handoff boundaries.
Автор
tencentcloudbaseЛицензия
MIT
Версия автора
v2.23.8
Ревизия Skillstore
r1
Ссылка
24b2fe42a456262f3fd0fb3df72e12d9ed2c32ec
Актуальность поддержки
18.07.2026
Использование
1 загрузок · 0 просмотров
Структура файлов
📄 SKILL.md
Создание функций базы данных CloudBase для Mini Program
Работа с базой данных Mini Program требует корректных шаблонов SDK и правил безопасности. Этот навык помогает Claude, Codex и Claude Code выполнять задачи с документной базой данных CloudBase.
Проектируйте выразительные UI-прототипы
Типовым AI-интерфейсам часто не хватает визуального направления и деталей с учетом платформы. Этот навык помогает Claude, Codex и Claude Code определить дизайн-замысел перед созданием прототипов.
Создавайте AI-бэкенды CloudBase на Node.js
Настройка AI на бэкенде часто ломается, когда группы моделей, кредиты и методы SDK выбирают наугад. Этот навык дает паттерны CloudBase для Node.js, предварительные проверки и шаги включения моделей.
Планирование сложных изменений кода
Крупные изменения кода часто терпят неудачу, когда область работ, дизайн и критерии приемки сформулированы расплывчато. Этот навык проводит Claude, Codex и Claude Code через требования, дизайн, задачи и поэтапное подтверждение.
Создание моделей данных CloudBase
Сложная работа со схемами требует четких границ сущностей и связей. Этот навык помогает Claude, Codex и Claude Code работать с моделями Mermaid и инструментами моделей данных CloudBase.
Добавление моделей CloudBase AI в веб-приложения
Интеграция браузерного ИИ может завершиться ошибкой, если группы моделей, аутентификация или Token Credits не подготовлены. Этот skill помогает выполнить предварительные проверки CloudBase, включить модели и настроить вызовы SDK для веб-приложений.
Укрепляйте решения в инженерии безопасности
от 89jobrien
Работа в области безопасности часто охватывает архитектуру, идентификацию, соответствие требованиям, тестирование и планирование реагирования. Этот навык дает Claude, Codex и Claude Code структурированные рекомендации по инженерии безопасности.
Безопасная реализация аутентификации Clerk
от sickn33
Настройка Clerk может быть подвержена ошибкам в middleware, server components, организациях и webhooks. Этот навык предоставляет сфокусированные рекомендации по реализации безопасных потоков аутентификации в Next.js.
Защита маршрутов аутентификации Next.js
от AayushBaniya2006
Изменения в аутентификации часто приводят к сбоям, когда команды смешивают session APIs и route guards. Этот навык направляет Claude, Codex и Claude Code к проектным вспомогательным функциям для безопасного контроля доступа.
Аудит кода на риски безопасности
от Barnhardt-Enterprises-Inc
Код, критичный для безопасности, легко выпустить со скрытыми уязвимостями в аутентификации, обработке ввода и секретах. Этот навык дает Claude, Codex и Claude Code структурированные справочные материалы по безопасности и рекомендации по сканерам для более безопасных проверок.
Создание безопасных backend API
от sickn33
Backend-командам нужны безопасные реализации, предотвращающие распространенные уязвимости. Этот навык помогает с валидацией, аутентификацией, усилением защиты API, защитой баз данных и проверками безопасности.
Проверка безопасности веб-приложения перед релизом
от sickn33
Проблемы безопасности часто появляются, когда команды добавляют аутентификацию, API, платежи, загрузки файлов или потоки конфиденциальных данных. Этот навык предоставляет сфокусированный чеклист и подсказки для ревью, чтобы находить распространенные риски веб-приложений перед развертыванием.