技能 firebase-development-validate
📦

firebase-development-validate

内容修订 r1 安全 ⚙️ 外部命令

验证 Firebase 安全性和就绪状态

Firebase 项目可能会在规则薄弱、测试缺失或部署设置不安全的情况下发布。此技能会指导对配置、身份验证、函数和发布就绪状态进行结构化审查。

支持: Claude Codex Code(CC)
🥉 78 青铜

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求
Review the Skillstore skill "firebase-development-validate" from https://skillstore.io/skills/2389-research-firebase-development-validate.md and its manifest at https://skillstore.io/api/skills/2389-research-firebase-development-validate/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/2389-research-firebase-development-validate.md 已签名 manifest GET /api/skills/2389-research-firebase-development-validate/manifest 已签名 lockfile GET /api/skills/2389-research-firebase-development-validate/lockfile

测试它

正在使用“firebase-development-validate”。 在发布前审查此 Firebase 项目。

预期结果:

  • 关键：Firestore 规则未包含默认拒绝规则。
  • 重要：主要写入工作流缺少模拟器测试。
  • 锦上添花：在项目 README 中记录所选的函数架构。

正在使用“firebase-development-validate”。 检查我们的身份验证和 API 密钥处理。

预期结果:

  • 可调用函数中存在身份验证检查。
  • API 密钥状态验证应在附加用户身份之前确认密钥处于有效状态。
  • 为无效、未激活和缺失的凭据添加测试。

正在使用“firebase-development-validate”。 验证此 Firebase 应用的生产就绪状态。

预期结果:

  • 构建和测试命令应在本地项目环境中通过。
  • 密钥应从源代码控制中排除，并为部署进行文档说明。
  • 索引应在发布前覆盖复杂的 Firestore 查询。

安全审计

安全
v6 • 2026/7/6 打开版本化报告

The static findings are false positives caused by Markdown inline code and fenced examples in SKILL.md. I found no prompt injection, credential exfiltration, destructive command intent, or executable code in the skill file.

1
已扫描文件
199
分析行数
0
复核项
0
已忽略误报

风险因素

⚙️ 外部命令 (52)
SKILL.md:26 SKILL.md:27 SKILL.md:28 SKILL.md:37 SKILL.md:38 SKILL.md:39 SKILL.md:40 SKILL.md:44 SKILL.md:49-56 SKILL.md:56-60 SKILL.md:60-65 SKILL.md:65 SKILL.md:67-68 SKILL.md:68-71 SKILL.md:71-76 SKILL.md:76 SKILL.md:77-82 SKILL.md:82-88 SKILL.md:88-89 SKILL.md:89-90 SKILL.md:90-93 SKILL.md:93-97 SKILL.md:97-101 SKILL.md:101-102 SKILL.md:102-105 SKILL.md:105-107 SKILL.md:107-109 SKILL.md:109-114 SKILL.md:114-115 SKILL.md:115-116 SKILL.md:116 SKILL.md:119-121 SKILL.md:121-127 SKILL.md:127-129 SKILL.md:129-135 SKILL.md:135-136 SKILL.md:136 SKILL.md:137-141 SKILL.md:141-142 SKILL.md:142-143 SKILL.md:143-144 SKILL.md:144-162 SKILL.md:162-163 SKILL.md:163-171 SKILL.md:171-172 SKILL.md:172-176 SKILL.md:176-182 SKILL.md:182-194 SKILL.md:194-195 SKILL.md:195-196 SKILL.md:196-197 SKILL.md:197-198
最新一次完成的静态与语义审计未检测到已确认的安全发现。这并不能证明该 Skill 没有副作用。
审计者: codex 查看审计历史 →
分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告
安全评估

复制报告链接

https://skillstore.io/skills/2389-research-firebase-development-validate/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/2389-research-firebase-development-validate/security.svg)](https://skillstore.io/skills/2389-research-firebase-development-validate?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/2389-research-firebase-development-validate?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/2389-research-firebase-development-validate/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/2389-research-firebase-development-validate.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学术引用 (APA · BibTeX · CFF)

APA 引用

2389-research. (2026). firebase-development-validate security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/2389-research-firebase-development-validate/audits/6

BibTeX 引用

@techreport{2389-research-2389-research-firebase-development-validate-2026, author = {2389-research}, title = {firebase-development-validate security audit report (audit version 6)}, institution = {Skillstore}, year = {2026}, number = {6}, url = {https://skillstore.io/skills/2389-research-firebase-development-validate/audits/6}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "firebase-development-validate security audit report (audit version 6)" version: "unspecified" type: report authors: - name: "2389-research" date-released: "2026-07-06" url: "https://skillstore.io/skills/2389-research-firebase-development-validate/audits/6" identifiers: - type: other value: "skillstore:2389-research-firebase-development-validate:audit:6" description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据 证据置信度: 高
55
架构
85
可维护性
87
内容
70
社区
83
规范符合性

你能构建什么

发布前 Firebase 审查

在生产发布前验证规则、函数、测试和部署设置。

安全规则审计

检查 Firestore 访问规则中的所有权检查、字段验证和默认拒绝覆盖情况。

架构一致性检查

审查团队项目中的 Cloud Functions 组织方式、身份验证流程和共享模式。

试试这些提示

审查 Firebase 项目 
审查此 Firebase 项目的安全性、配置、测试和生产就绪状态。总结关键、重要和锦上添花的发现项。
审计 Firestore 规则 
审计此项目中的 Firestore 规则。检查身份验证、所有权、字段验证、集合组覆盖情况和默认拒绝行为。
检查函数架构 
审查 Cloud Functions 实现。识别架构模式、身份验证方法、错误处理、响应格式和测试缺口。
准备生产发布 
对此 Firebase 应用程序执行生产就绪审计。包括配置、规则、身份验证、测试、密钥处理、构建状态和修复优先级。

最佳实践

  • 基于项目计划使用的同一架构模式运行审查。
  • 使用具有代表性的用户角色和写入场景审查 Firestore 规则。
  • 在运行本地项目脚本之前，与用户确认有风险的命令检查。

避免

  • 不要在没有迁移计划的情况下混用 Express、按领域分组和单独函数模式。
  • 不要接受缺少字段级验证的宽泛 Firestore 写入访问权限。
  • 不要将构建通过视为安全规则正确的证明。

常见问题

此技能会更改我的 Firebase 项目吗？
不会。它会指导审查并建议修复方案。任何编辑都需要单独的用户请求。
它可以审查 Firestore 安全规则吗？
可以。它会检查身份验证、所有权、允许的字段变更、集合组规则和默认拒绝覆盖情况。
它会运行 Firebase 部署吗？
不会。它用于部署前验证，而不是部署资源。
它可以检查 Cloud Functions 结构吗？
可以。它会审查架构模式、导出、共享代码、身份验证、错误处理和响应一致性。
命令应该自动运行吗？
不应该。本地命令应与用户确认，尤其是来自项目仓库的测试和构建脚本。
这是完整的安全评估吗？
不是。它是结构化的 Firebase 代码审查辅助工具，对于高风险应用程序应结合手动测试使用。

开发者详情

许可证

MIT

Skillstore 修订

r1

版本提示

作者未声明版本。

仓库

https://github.com/2389-research/claude-plugins/tree/main/firebase-development/skills/validate

引用

c1fdca50ff516318f65fed0d7f9e82797c5171dc

维护新鲜度

2026/7/18

使用量

6 次下载 · 222 次浏览

文件结构

📄 SKILL.md

2389-research 的更多技能

查看全部

相关技能

查看全部