Навыки miniprogram-development
📦
miniprogram-development
v2.23.8 Ревизия содержимого r1 Высокий риск ⚙️ Внешние команды🌐 Доступ к сети📁 Доступ к файловой системе
Создавайте мини-программы WeChat с CloudBase
Работа с мини-программами WeChat требует специфичной для платформы структуры, предварительного просмотра и решений по CloudBase. Этот навык помогает с настройкой, отладкой, проверками перед выпуском и интеграцией CloudBase.
Поддерживает: Claude Codex Code(CC)
Остановитесь и запросите подтверждение перед установкой.
Проверьте план и получите явное согласие пользователя перед изменением файлов.
Установить с помощью моего Агента
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Запрос агента
Review the Skillstore skill "miniprogram-development" from https://skillstore.io/skills/tencentcloudbase-miniprogram-development.md and its manifest at https://skillstore.io/api/skills/tencentcloudbase-miniprogram-development/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Ресурсы для AI-агентов
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Протестировать
Использование «miniprogram-development». Проверьте tab bar мини-программы с нежелательными отступами для иконок.
Ожидаемый результат:
- Рекомендует custom tabBar только с текстом, когда иконки не требуются.
- Объясняет, какие свойства макета убирают пустое место под иконки.
- Перечисляет файлы, которые требуют согласованных изменений.
Использование «miniprogram-development». Спланируйте поддержку CloudBase для загрузки пользовательских изображений.
Ожидаемый результат:
- Отделяет шаги клиентской загрузки от чувствительной к разрешениям серверной логики.
- Указывает на выбор среды и проверки разрешений хранилища.
- Предупреждает против жестко заданных предположений о среде.
Использование «miniprogram-development». Подготовьте проект к предварительному просмотру на реальном устройстве.
Ожидаемый результат:
- Проверяет appid, miniprogramRoot, регистрацию страниц и локальные ресурсы.
- Предпочитает WeChat Developer Tools для тестирования в симуляторе и на устройстве.
- Использует miniprogram-ci только тогда, когда DevTools недоступен.
Аудит безопасности
Высокий рискv2 • 09.07.2026 Открыть версионный отчет
Most static command findings are false positives caused by Markdown code spans and fenced examples. Confirmed issues are the mutable external instruction URLs and parent-directory references to sibling skills outside the package. No prompt injection language was found in the reviewed files.
3
Просканировано файлов
423
Проанализировано строк
12
Пункты проверки
0
Ложные срабатывания проигнорированы
Подтверждённые проблемы безопасности (1)
Высокий
Unpinned External Instruction References
The skill tells agents to use raw external skill and protocol URLs from a main branch. Future remote changes could alter agent instructions after this package is reviewed.
The referenced URLs point to raw external instruction files on a mutable branch. The skill explicitly presents them as entries or fallbacks for agent use.
Пункты проверки возможностей (12)
Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.
Высокий
Path traversal sequence
- CloudBase auth -> `../auth-wechat/SKILL.md` (standalone fallback: `https://cnb.cool/tencent/cloud/
The skill directs agents to read sibling paths using ../ outside the packaged skill directory. The targets are fixed, but they cross the audited package boundary.
Высокий
Path traversal sequence
- CloudBase document DB -> `../no-sql-wx-mp-sdk/SKILL.md` (standalone fallback: `https://cnb.cool/te
The skill directs agents to read sibling paths using ../ outside the packaged skill directory. The targets are fixed, but they cross the audited package boundary.
Высокий
Path traversal sequence
- Mini Program WeChat Pay or Integration Center generated payment functions -> `../cloudbase-wechat-
The skill directs agents to read sibling paths using ../ outside the packaged skill directory. The targets are fixed, but they cross the audited package boundary.
Высокий
Path traversal sequence
- UI generation -> `../ui-design/SKILL.md` (standalone fallback: `https://cnb.cool/tencent/cloud/clo
The skill directs agents to read sibling paths using ../ outside the packaged skill directory. The targets are fixed, but they cross the audited package boundary.
Низкий
Hardcoded URL
- CloudBase main entry: `https://cnb.cool/tencent/cloud/cloudbase/cloudbase-skills/-/git/raw/main/sk
The URL is documentation-like, but it points to mutable external skill or protocol content. Agents may import unreviewed instructions from that remote source.
Низкий
Hardcoded URL
- Current skill raw source: `https://cnb.cool/tencent/cloud/cloudbase/cloudbase-skills/-/git/raw/mai
The URL is documentation-like, but it points to mutable external skill or protocol content. Agents may import unreviewed instructions from that remote source.
Низкий
Hardcoded URL
- Change Safety Protocol: `https://cnb.cool/tencent/cloud/cloudbase/cloudbase-skills/-/git/raw/main/
The URL is documentation-like, but it points to mutable external skill or protocol content. Agents may import unreviewed instructions from that remote source.
Низкий
Hardcoded URL
- Deployment Gate: `https://cnb.cool/tencent/cloud/cloudbase/cloudbase-skills/-/git/raw/main/skills/
The URL is documentation-like, but it points to mutable external skill or protocol content. Agents may import unreviewed instructions from that remote source.
Низкий
Hardcoded URL
- CloudBase auth -> `../auth-wechat/SKILL.md` (standalone fallback: `https://cnb.cool/tencent/cloud/
The URL is documentation-like, but it points to mutable external skill or protocol content. Agents may import unreviewed instructions from that remote source.
Низкий
Hardcoded URL
- CloudBase document DB -> `../no-sql-wx-mp-sdk/SKILL.md` (standalone fallback: `https://cnb.cool/te
The URL is documentation-like, but it points to mutable external skill or protocol content. Agents may import unreviewed instructions from that remote source.
Низкий
Hardcoded URL
- Mini Program WeChat Pay or Integration Center generated payment functions -> `../cloudbase-wechat-
The URL is documentation-like, but it points to mutable external skill or protocol content. Agents may import unreviewed instructions from that remote source.
Низкий
Hardcoded URL
- UI generation -> `../ui-design/SKILL.md` (standalone fallback: `https://cnb.cool/tencent/cloud/clo
The URL is documentation-like, but it points to mutable external skill or protocol content. Agents may import unreviewed instructions from that remote source.
Факторы риска
⚙️ Внешние команды (50)
SKILL.md:3 SKILL.md:10 SKILL.md:12 SKILL.md:13 SKILL.md:15 SKILL.md:18 SKILL.md:19 SKILL.md:29 SKILL.md:33 SKILL.md:34 SKILL.md:35 SKILL.md:36 SKILL.md:41 SKILL.md:46 SKILL.md:48 SKILL.md:49 SKILL.md:63 SKILL.md:64 SKILL.md:65 SKILL.md:77 SKILL.md:78 SKILL.md:81 SKILL.md:83 SKILL.md:91 SKILL.md:100 SKILL.md:101 SKILL.md:105 SKILL.md:106 SKILL.md:107 SKILL.md:110 SKILL.md:111 SKILL.md:115 SKILL.md:117 SKILL.md:119 SKILL.md:121-132 SKILL.md:132-134 SKILL.md:134 SKILL.md:138-139 SKILL.md:139-145 SKILL.md:145-150 SKILL.md:150-152 SKILL.md:152-158 SKILL.md:158-160 SKILL.md:160-162 SKILL.md:162-168 SKILL.md:168-170 SKILL.md:170-172 SKILL.md:172-176 SKILL.md:176-178 SKILL.md:178-180
🌐 Доступ к сети (8)
📁 Доступ к файловой системе (4)
Аудитор:: codex Посмотреть историю аудитов →
Поделиться и цитировать этот отчет
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
Копировать ссылку на отчёт
https://skillstore.io/skills/tencentcloudbase-miniprogram-development/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportЗначок Markdown
[](https://skillstore.io/skills/tencentcloudbase-miniprogram-development?utm_source=security_passport_badge)Значок HTML
<a href="https://skillstore.io/skills/tencentcloudbase-miniprogram-development?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/tencentcloudbase-miniprogram-development/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Встраиваемая карточка
<iframe src="https://skillstore.io/embed/skills/tencentcloudbase-miniprogram-development.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Академические ссылки (APA · BibTeX · CFF)
Цитата APA
tencentcloudbase. (2026). miniprogram-development security audit report (audit version 2) [Author version 2.23.8]. Skillstore. https://skillstore.io/skills/tencentcloudbase-miniprogram-development/audits/2Цитата BibTeX
@techreport{tencentcloudbase-tencentcloudbase-miniprogram-development-2026,
author = {tencentcloudbase},
title = {miniprogram-development security audit report (audit version 2)},
institution = {Skillstore},
year = {2026},
number = {2},
url = {https://skillstore.io/skills/tencentcloudbase-miniprogram-development/audits/2},
note = {Author version 2.23.8}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "miniprogram-development security audit report (audit version 2)"
version: "2.23.8"
type: report
authors:
- name: "tencentcloudbase"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/tencentcloudbase-miniprogram-development/audits/2"
identifiers:
- type: other
value: "skillstore:tencentcloudbase-miniprogram-development:audit:2"
description: "Skillstore immutable audit report identifier"
Оценка Skillstore
Почему такая оценка Достоверность доказательств: Средний 41
Архитектура
100
Сопровождаемость
87
Контент
65
Сообщество
91
Соответствие спецификации
Что вы можете построить
Создание страниц мини-программы
Спланировать файлы страниц, структуру компонентов, маршрутизацию и обязательную конфигурацию для новой функции.
Проверка готовности к предварительному просмотру
Проверить конфигурацию проекта, appid, miniprogramRoot, ресурсы и процесс предварительного просмотра перед тестированием на устройстве.
Добавление интеграции CloudBase
Применить паттерны wx.cloud для настройки среды, идентификации, доступа к базе данных, хранения и облачных функций.
Попробуйте эти промпты
Создать базовую страницу
Создайте страницу мини-программы WeChat для [feature]. Включите обязательные файлы страницы и объясните, где должен находиться каждый файл.
Проверить конфигурацию проекта
Проверьте конфигурацию этого проекта мини-программы на готовность к предварительному просмотру. Проверьте appid, miniprogramRoot, регистрацию страниц и пути к ресурсам.
Добавить поток данных CloudBase
Спроектируйте поток данных CloudBase для [feature]. Правильно используйте wx.cloud и отделите безопасные клиентские записи от привилегированной работы облачных функций.
Подготовить процесс выпуска
Подготовьте эту мини-программу к предварительному просмотру или загрузке. Определите необходимые проверки для DevTools, тестирования на реальном устройстве, miniprogram-ci и этапов допуска к выпуску.
Лучшие практики
- Подтверждайте настроенный корень мини-программы перед редактированием файлов страниц.
- Используйте правила CloudBase только тогда, когда проект явно использует CloudBase.
- Выполняйте проверки предварительного просмотра и выпуска перед загрузкой или публикацией.
Избегать
- Не переносите паттерны веб-аутентификации в мини-программы.
- Не создавайте tab bar на основе иконок, если вкладки только с текстом удовлетворяют требованиям.
- Не публикуйте без проверки appid, ресурсов и конфигурации проекта.
Часто задаваемые вопросы
Какие проекты поддерживает этот навык?
Он поддерживает проекты мини-программ WeChat, особенно проекты, которым нужны рекомендации по структуре, предварительному просмотру, выпуску или CloudBase.
Требует ли он CloudBase?
Нет. Он применяет правила CloudBase только тогда, когда пользователь или кодовая база показывают использование CloudBase.
Может ли он помочь с WeChat Developer Tools?
Да. Он помогает с рабочими процессами симулятора, отладки в панелях, предварительного просмотра и проверки на реальном устройстве.
Может ли он использовать miniprogram-ci?
Да. Он рассматривает miniprogram-ci как резервный вариант для предварительного просмотра, загрузки и процессов сборки.
Охватывает ли он WeChat Pay?
Только на уровне маршрутизации. Обратные вызовы платежей, возвраты и детали OAuth передаются другому навыку.
Какие AI-инструменты могут его использовать?
В отчете указана поддержка Claude, Codex и Claude Code.
Сведения для разработчиков
Автор
tencentcloudbaseЛицензия
MIT
Версия автора
v2.23.8
Ревизия Skillstore
r1
Ссылка
24b2fe42a456262f3fd0fb3df72e12d9ed2c32ec
Актуальность поддержки
18.07.2026
Использование
1 загрузок · 0 просмотров
Структура файлов