Навыки cloudrun-development

📦

cloudrun-development

Name: cloudrun-development
Author: tencentcloudbase

v2.23.8 Ревизия содержимого r1 Средний риск ⚙️ Внешние команды🌐 Доступ к сети📁 Доступ к файловой системе

Развертывание бэкендов CloudBase Run

Проекты CloudBase Run требуют четкого выбора режима, доступа и способа развертывания. Этот навык помогает Claude, Codex и Claude Code выполнять надежные рабочие процессы для бэкендов CloudBase Run.

Поддерживает: Claude Codex Code(CC)

📊 72 Адекватно

Maintain this Skill? Claim it 📊 72 Адекватно

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "cloudrun-development" from https://skillstore.io/skills/tencentcloudbase-cloudrun-development.md and its manifest at https://skillstore.io/api/skills/tencentcloudbase-cloudrun-development/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/tencentcloudbase-cloudrun-development.md Подписанный manifest GET /api/skills/tencentcloudbase-cloudrun-development/manifest Подписанный lockfile GET /api/skills/tencentcloudbase-cloudrun-development/lockfile

Протестировать

Использование «cloudrun-development». Мне нужен публичный SSE-бэкенд с низкой задержкой запуска.

Ожидаемый результат:

Рекомендуйте режим Function, потому что сервис использует streaming и не требует кастомного контейнера.
Используйте публичный веб-доступ только после подтверждения процесса аутентификации.
Установите минимальное число экземпляров выше нуля, если пользователь принимает дополнительные расходы.

Использование «cloudrun-development». Мое развертывание CloudBase Run завершилось ошибкой после изменения Dockerfile.

Ожидаемый результат:

Проверьте последний журнал развертывания перед изменением конфигурации.
Убедитесь, что контейнер слушает порт платформы.
Проверьте соотношение CPU и памяти перед повторным развертыванием.

Использование «cloudrun-development». Я хочу удалить старый сервис CloudBase Run.

Ожидаемый результат:

Запросите явное подтверждение перед удалением.
Проверьте имя целевого сервиса и окружение.
Используйте операцию удаления только после того, как пользователь подтвердит разрушительное действие.

Аудит безопасности

Средний риск

v2 • 09.07.2026 Открыть версионный отчет

Most static findings are Markdown formatting false positives, including backticks around tool names, paths, settings, and JSON examples. No prompt injection, data exfiltration, or malicious execution intent was found, but the skill does direct agents to unpinned remote fallback instruction files.

Просканировано файлов

181

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (1)

Средний

SKILL.md:12-15 SKILL.md:34-36

Unpinned Remote Instruction Loading

The skill tells agents to use live raw URLs on the main branch as fallback sources for this and sibling skills. This can cause agents to consume instructions that were not included in the audited package.

The referenced fallback URLs explicitly use the main branch and are outside the single-file package. The risk is supply-chain drift, not proven malicious behavior.

Факторы риска

⚙️ Внешние команды (34)

🌐 Доступ к сети (5)

SKILL.md:12 SKILL.md:13 SKILL.md:34 SKILL.md:35 SKILL.md:36

📁 Доступ к файловой системе (3)

SKILL.md:34 SKILL.md:35 SKILL.md:36

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/tencentcloudbase-cloudrun-development/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/tencentcloudbase-cloudrun-development/security.svg)](https://skillstore.io/skills/tencentcloudbase-cloudrun-development?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/tencentcloudbase-cloudrun-development?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/tencentcloudbase-cloudrun-development/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/tencentcloudbase-cloudrun-development.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

tencentcloudbase. (2026). cloudrun-development security audit report (audit version 2) [Author version 2.23.8]. Skillstore. https://skillstore.io/skills/tencentcloudbase-cloudrun-development/audits/2

Цитата BibTeX

@techreport{tencentcloudbase-tencentcloudbase-cloudrun-development-2026,
  author = {tencentcloudbase},
  title = {cloudrun-development security audit report (audit version 2)},
  institution = {Skillstore},
  year = {2026},
  number = {2},
  url = {https://skillstore.io/skills/tencentcloudbase-cloudrun-development/audits/2},
  note = {Author version 2.23.8}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "cloudrun-development security audit report (audit version 2)"
version: "2.23.8"
type: report
authors:
  - name: "tencentcloudbase"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/tencentcloudbase-cloudrun-development/audits/2"
identifiers:
  - type: other
    value: "skillstore:tencentcloudbase-cloudrun-development:audit:2"
    description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний

Архитектура

100

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Запустить потоковый бэкенд

Выберите подходящий режим CloudBase Run и разверните бэкенд HTTP, SSE или WebSocket.

Перенести контейнерный сервис

Подготовьте контейнерный сервис для CloudBase Run с правильными настройками порта, доступа и ресурсов.

Создать сервис Agent

Используйте рекомендации CloudBase Run в режиме Function для создания сервиса Agent и проверок развертывания.

Попробуйте эти промпты

Выбрать режим CloudBase Run

Use cloudrun-development to decide whether my backend should use Function mode or Container mode. Explain the tradeoffs for my service requirements.

Инициализировать сервис в режиме Function

Use cloudrun-development to initialize a CloudBase Run Function mode service for an HTTP API. Include the required runtime checks before deployment.

Развернуть с контролем доступа

Use cloudrun-development to deploy my CloudBase Run service with the correct public, Mini Program, private, or VPC access model.

Отладить неудачное развертывание

Use cloudrun-development to inspect my failed CloudBase Run deployment, review deploy logs, and propose fixes for runtime, Dockerfile, or resource issues.

Лучшие практики

Выберите режим Function или режим Container до создания файлов проекта.
Держите сервисы stateless и храните постоянные данные в управляемом хранилище.
Проверьте тип доступа и детали развертывания перед публичным использованием.

Избегать

Использование CloudBase Run для простых задач, которым достаточно cloud function.
Открытие публичного доступа, когда достаточно приватного доступа или доступа Mini Program.
Предположение, что режим Container может использовать инструменты локального запуска.

Часто задаваемые вопросы

Когда следует использовать этот навык?

Используйте его при создании, развертывании, инспектировании или отладке бэкенд-сервиса CloudBase Run.

Поддерживает ли он оба режима CloudBase Run?

Да. Он объясняет, когда использовать режим Function и когда режим Container подходит лучше.

Может ли он развернуть сервис за меня?

Он может направлять управляемые действия развертывания CloudBase Run, когда доступны необходимые инструменты и разрешения.

Обрабатывает ли он операции удаления безопасно?

Навык указывает, что операции удаления требуют явного подтверждения и настройки force.

Полезен ли он для проектов только с фронтендом?

Нет. Он предназначен для бэкенд-сервисов, а не для проектов только с фронтендом.

Включает ли он рекомендации по устранению неполадок?

Да. Он охватывает сбои доступа, сбои развертывания, ограничения локального запуска и проблемы производительности.

Сведения для разработчиков

Автор

tencentcloudbase

Лицензия

MIT

Версия автора

v2.23.8

Ревизия Skillstore

Репозиторий

https://github.com/tencentcloudbase/skills/tree/main/skills/cloudrun-development

Ссылка

24b2fe42a456262f3fd0fb3df72e12d9ed2c32ec

Актуальность поддержки

18.07.2026

Использование

1 загрузок · 0 просмотров

Структура файлов

📄 SKILL.md