📦
architecture-decision-record
80创建架构决策记录
团队成员变动后，架构决策很难被完整保留下来。此技能提供模板、示例和审查检查项，用于编写清晰的 ADR。
文档 查看
技能 streaming-api-patterns
📦
streaming-api-patterns
v1.0.0 内容修订 r2 中风险 ⚙️ 外部命令🌐 网络访问
构建流式 API
当流式传输模式遗漏背压、重连和清理时，实时功能会失败。此技能为 Claude、Codex 和 Claude Code 提供 SSE、WebSocket 和 ReadableStream 模式。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "streaming-api-patterns" from https://skillstore.io/skills/ariegoldkin-streaming-api-patterns.md and its manifest at https://skillstore.io/api/skills/ariegoldkin-streaming-api-patterns/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“streaming-api-patterns”。 询问实时通知 feed 应使用哪种传输方式。
预期结果:
- 推荐传输方式：Server-Sent Events，适用于单向更新。
- 关键要求：keepalive 消息、自动重连，以及断开连接时的清理。
- 仅当客户端必须频繁发送实时消息时才使用 WebSockets。
正在使用“streaming-api-patterns”。 请求 streamed LLM 响应的生产检查清单。
预期结果:
- 在启动流之前验证请求。
- 发送明确的完成标记。
- 处理部分文本、断开连接、重试和慢客户端。
- 测量首个 token 时间和内存使用量。
正在使用“streaming-api-patterns”。 询问如何加固 WebSocket 聊天功能。
预期结果:
此技能返回关于身份验证、origin 检查、heartbeat 处理、重连、消息限制和内容验证的指导。
安全审计
中风险v9 • 2026/7/23 打开版本化报告
Static command findings are false positives caused by Markdown fences and TypeScript template literals; no shell execution exists. Network calls are expected examples for a streaming API skill and use local, relative, or standards documentation URLs. Two separate medium-risk example defects remain: unescaped error serialization and an unauthenticated, unvalidated WebSocket broadcast.
3
已扫描文件
420
分析行数
0
复核项
0
已忽略误报
已确认安全问题 (2)
中
Unsafe SSE Error Serialization and Disclosure
The template inserts error.message directly into quoted JSON and sends it to clients. Quotes or newlines can corrupt framing, and internal details may leak.
Line 36 directly interpolates error.message without JSON.stringify or a public error mapping. The surrounding catch sends it over SSE.
中
Unprotected WebSocket Broadcast Example
The server forwards every incoming message to all connected clients without authentication, authorization, origin checks, schema validation, or size limits.
The handler broadcasts raw data immediately. Later checklist guidance mentions safeguards, but the runnable example does not implement them.
风险因素
⚙️ 外部命令 (13)
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/ariegoldkin-streaming-api-patterns/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/ariegoldkin-streaming-api-patterns?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/ariegoldkin-streaming-api-patterns?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/ariegoldkin-streaming-api-patterns/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/ariegoldkin-streaming-api-patterns.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
AI Agent Hub. (2026). streaming-api-patterns security audit report (audit version 9) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/ariegoldkin-streaming-api-patterns/audits/9BibTeX 引用
@techreport{ai-agent-hub-ariegoldkin-streaming-api-patterns-2026,
author = {AI Agent Hub},
title = {streaming-api-patterns security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/ariegoldkin-streaming-api-patterns/audits/9},
note = {Author version 1.0.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "streaming-api-patterns security audit report (audit version 9)"
version: "1.0.0"
type: report
authors:
- name: "AI Agent Hub"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/ariegoldkin-streaming-api-patterns/audits/9"
identifiers:
- type: other
value: "skillstore:ariegoldkin-streaming-api-patterns:audit:9"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 高 55
架构
100
可维护性
87
内容
71
社区
83
规范符合性
你能构建什么
设计流式聊天响应
为 token 传递、完成标记和客户端解析选择 SSE 或 ReadableStream 模式。
添加实时应用更新
使用 keepalive 消息、重连行为和断开连接时的清理，实现服务器到客户端通知。
审查生产就绪性
使用检查清单评估身份验证、消息限制、背压、测试和故障处理。
试试这些提示
选择流式传输模式
我正在使用 [traffic level] 构建 [feature]。比较 SSE、WebSockets 和 ReadableStream，然后推荐一种模式。
创建 SSE 端点
为 [data source] 创建一个 Next.js SSE 端点。包括 keepalive 消息、断开连接清理和客户端解析步骤。
提高流式传输可靠性
审查此流式传输设计：[design]。识别重连、超时、背压和资源清理方面的缺口。
审计生产流
审计此生产流式传输架构：[architecture]。覆盖身份验证、速率限制、消息验证、可观测性和故障恢复。
最佳实践
- 在发送用户数据之前，验证并认证每个流式连接。
- 在编写客户端代码之前，设计重连、超时和清理行为。
- 尽早测试慢客户端、中断的网络和并发连接。
避免
- 不要在未添加身份验证、授权和速率限制的情况下复制示例。
- 不要流式传输原始错误消息或未经验证的客户端内容。
- 不要忽略背压、浏览器连接限制或断开连接时的清理。
常见问题
此技能涵盖哪些流式传输方法？
它涵盖 Server-Sent Events、WebSockets、ReadableStream、重连逻辑和 LLM token 流式传输模式。
此技能是否仅适用于 Next.js？
不是。示例使用 Next.js，但这些传输模式适用于许多支持流式传输的 Web 框架。
它是否包含生产安全控制？
它列出了必需的控制措施，但团队必须添加身份验证、授权、origin 检查、验证和速率限制。
它能帮助在 SSE 和 WebSockets 之间做选择吗？
可以。它说明了何时单向 SSE 就足够，以及何时双向 WebSockets 更合适。
它是否支持 LLM 流式传输工作流？
可以。它包含用于 streamed model 响应、完成标记、客户端解析和响应组装的模式。
Claude Code 或 Codex 能使用此技能吗？
可以。此技能已针对与 Claude、Codex 和 Claude Code 兼容的工作流进行文档说明。
开发者详情
作者
AI Agent Hub许可证
MIT
作者版本
v1.0.0
Skillstore 修订
r2
引用
89edfdc710d0846129dcee6a929477b04f08052c
维护新鲜度
2026/7/25
使用量
7 次下载 · 278 次浏览
文件结构
AI Agent Hub 的更多技能
📦
api-design-framework
80设计生产就绪的 API 契约
团队在设计 API 时常常存在资源、错误和版本控制不一致的问题。此技能为 REST、GraphQL、gRPC、OpenAPI 和 AsyncAPI 工作提供模式、清单和模板。
编码与开发 查看
📦
brainstorming
79将想法细化为实用设计
早期产品和技术想法往往缺少清晰的约束、权衡和成功标准。此技能通过问题、选项和经过验证的设计章节，引导 Claude、Codex 和 Claude Code 完成设计梳理。
效率 查看
📦
code-review-playbook
79用结构化手册改进代码审查
不一致的审查会遗漏缺陷，并给作者造成不清晰的反馈。此技能提供清单、评论格式和模板，用于可靠的拉取请求审查。
编码与开发 查看
📦
database-schema-designer
79设计可靠的数据库模式
糟糕的模式会拖慢团队并造成数据缺陷。此技能可指导规范化模型、NoSQL 权衡、索引、约束和安全迁移。
数据与分析 查看
📦
quality-reviewer
79根据 DevPrep 标准审查代码
DevPrep AI 项目需要一致的 TypeScript、导入、命名和架构标准。此技能会运行本地检查，并针对修复质量违规提供聚焦指导。
编码与开发 查看
相关技能
查看全部📦
streaming-llm-responses
80构建流式 AI 聊天界面
由 Asmayaseen
当用户看不到进度、响应状态或 UI 变化时，实时 AI 聊天体验会显得不完整。此技能为 Claude、Codex 和 Claude Code 提供流式生命周期、进度事件、客户端效果和客户端工具的模式。
编码与开发 查看
📦
stream-chain
80构建流式多智能体工作流
由 DNYoussef
顺序式 AI 工作流经常会在步骤之间丢失上下文。此技能定义了 stream-chain 模式，可将每一步的结果传递给下一个任务。
编码与开发 查看
📦
ai-model-web
80将 CloudBase AI 模型添加到 Web 应用
由 tencentcloudbase
当模型组、身份验证或 Token Credits 尚未准备好时，浏览器 AI 集成可能会失败。此技能为 Web 应用提供 CloudBase 预检、模型启用和 SDK 调用指导。
编码与开发 查看
📦
ai-model-wechat
80构建微信小程序 AI 调用
由 tencentcloudbase
微信小程序 AI 设置在提供商、计费和流式传输方面存在差异，容易配置错误。此技能会指导 Claude、Codex 或 Claude Code 完成 CloudBase 预检并使用 wx.cloud.extend.AI。
编码与开发 查看
📦
research-agent-optimization
78优化研究代理性能
由 BenderFendor
研究代理可能会浪费 API 配额、Web 搜索失败，并显示不清晰的进度。此技能为 Claude、Codex 和 Claude Code 提供一个专注的计划，用于提升可靠性和来源呈现效果。
编码与开发 查看
📦
harness-model-protocol
77分析 Harness 模型协议
由 Dowwie
智能体框架审计常常遗漏内部状态与提供商 API 之间的转换层。此技能指导 Claude、Codex 和 Claude Code 分析消息格式、工具调用、流式事件和提供商抽象。
编码与开发 查看