技能 type-safety-validation
📦

type-safety-validation

v1.0.0 内容修订 r2 中风险 ⚙️ 外部命令🌐 网络访问📁 文件系统访问

构建类型安全的 TypeScript 应用

TypeScript 项目经常在 API、数据库和验证边界丢失安全性。此技能展示实用的 Zod、tRPC、Prisma 和 TypeScript 模式，让数据从端到端都保持类型化。

支持: Claude Codex Code(CC)
📊 72 合格

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求
Review the Skillstore skill "type-safety-validation" from https://skillstore.io/skills/ariegoldkin-type-safety-validation.md and its manifest at https://skillstore.io/api/skills/ariegoldkin-type-safety-validation/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/ariegoldkin-type-safety-validation.md 已签名 manifest GET /api/skills/ariegoldkin-type-safety-validation/manifest 已签名 lockfile GET /api/skills/ariegoldkin-type-safety-validation/lockfile

测试它

正在使用“type-safety-validation”。 审查一个接受 email、password、role 和 profile 字段的用户注册端点。

预期结果:

该技能会建议显式的 email 验证、password 长度检查、role enum，以及带有清晰用户可见错误的安全解析。

正在使用“type-safety-validation”。 规划一个使用 Prisma、tRPC 和 React 客户端数据获取的 posts 功能。

预期结果:

该技能会概述类型化数据模型、经过验证的列表和创建操作，以及保留响应类型的客户端 hooks。

正在使用“type-safety-validation”。 找出从 JavaScript 迁移到 TypeScript 过程中的类型安全薄弱点。

预期结果:

该技能会标记未经验证的外部数据、宽泛的 any 使用、重复的类型定义，以及缺失的严格编译器设置。

安全审计

中风险
v10 • 2026/7/23 打开版本化报告

All 36 static findings are false positives caused by Markdown syntax, TypeScript examples, sample URLs, relative imports, validation chains, and ordinary identifiers. One medium semantic issue remains: the examples expose database reads and writes without authentication or authorization.

1
已扫描文件
326
分析行数
0
复核项
0
已忽略误报

已确认安全问题 (1)

中
SKILL.md:87-101SKILL.md:248-257
Unauthenticated Read and Write Procedures
The examples expose user lookup and post creation through procedures with no authentication or authorization checks. Adoption as shown can permit unauthorized reads and writes.
The first example uses a direct t.procedure, and the second explicitly uses publicProcedure for a database write. Neither example includes access control.

风险因素

⚙️ 外部命令 (22)
SKILL.md:27-53 SKILL.md:53-56 SKILL.md:56-76 SKILL.md:76-80 SKILL.md:80-117 SKILL.md:117-121 SKILL.md:121-139 SKILL.md:139-141 SKILL.md:141-169 SKILL.md:169-173 SKILL.md:173-192 SKILL.md:192-201 SKILL.md:201-205 SKILL.md:205-295 SKILL.md:295-301 SKILL.md:301-304 SKILL.md:304-307 SKILL.md:307 SKILL.md:308-309 SKILL.md:309 SKILL.md:311 SKILL.md:315
🌐 网络访问 (6)
SKILL.md:111 SKILL.md:184 SKILL.md:322 SKILL.md:323 SKILL.md:324 SKILL.md:325
📁 文件系统访问 (3)
SKILL.md:225 SKILL.md:60 SKILL.md:61
审计者: codex 查看审计历史 →
分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告
安全评估

复制报告链接

https://skillstore.io/skills/ariegoldkin-type-safety-validation/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/ariegoldkin-type-safety-validation/security.svg)](https://skillstore.io/skills/ariegoldkin-type-safety-validation?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/ariegoldkin-type-safety-validation?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/ariegoldkin-type-safety-validation/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/ariegoldkin-type-safety-validation.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学术引用 (APA · BibTeX · CFF)

APA 引用

AI Agent Hub. (2026). type-safety-validation security audit report (audit version 10) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/ariegoldkin-type-safety-validation/audits/10

BibTeX 引用

@techreport{ai-agent-hub-ariegoldkin-type-safety-validation-2026, author = {AI Agent Hub}, title = {type-safety-validation security audit report (audit version 10)}, institution = {Skillstore}, year = {2026}, number = {10}, url = {https://skillstore.io/skills/ariegoldkin-type-safety-validation/audits/10}, note = {Author version 1.0.0} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "type-safety-validation security audit report (audit version 10)" version: "1.0.0" type: report authors: - name: "AI Agent Hub" date-released: "2026-07-23" url: "https://skillstore.io/skills/ariegoldkin-type-safety-validation/audits/10" identifiers: - type: other value: "skillstore:ariegoldkin-type-safety-validation:audit:10" description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据 证据置信度: 高
55
架构
100
可维护性
87
内容
70
社区
83
规范符合性

你能构建什么

验证 API 输入

后端工程师可以使用 Zod 示例来定义模式，并在数据库操作前处理无效请求。

连接类型化前端

全栈开发者可以将 tRPC procedures 连接到 React 客户端，同时保留推断出的响应类型。

规划 TypeScript 迁移

团队负责人可以在将 JavaScript 功能迁移到 TypeScript 之前，梳理验证、数据库和 API 边界。

试试这些提示

审查验证模式 
使用 type-safety-validation 技能审查我的 Zod schema 的 API 输入安全性。解释缺失的约束和更安全的错误处理。
设计 tRPC Procedure 
使用此技能为我的功能设计一个类型安全的 tRPC procedure。包含输入验证、输出预期和错误情况。
对齐 Prisma 和 API 类型 
使用此技能对齐我的 Prisma model、validation schema 和 API contract。识别类型可能发生偏移的位置。
审计端到端类型安全 
使用此技能审计从数据库 query 到 UI 渲染的全栈 TypeScript 流程。列出薄弱边界和实用修复方案。

最佳实践

  • 在应用逻辑中使用数据之前，验证每个外部边界。
  • 保持模式可复用，使运行时验证和 TypeScript 推断保持一致。
  • 在添加高级类型辅助工具之前，启用严格的 TypeScript 设置。

避免

  • 信任未经验证的外部输入所推断出的 TypeScript 类型。
  • 创建随时间推移发生偏移的独立 API、数据库和 UI 类型。
  • 使用宽泛的 any 类型绕过验证错误。

常见问题

此技能会运行代码吗？
不会。它是带有示例的文档指导，用于验证和类型安全的应用设计。
它覆盖哪些库？
它覆盖 Zod、tRPC、Prisma、React 集成和现代 TypeScript 功能。
它能替代安全验证吗？
不能。它改进输入验证模式，但不能替代威胁建模或授权审查。
它对初学者有用吗？
有用。它从基础 schema 验证开始，然后进入全栈模式。
它支持 REST API 吗？
支持。验证指导适用于 REST 端点，尽管主要 API 示例使用 tRPC。
我应该提供什么？
请提供你想改进的 schemas、路由需求、数据库模型或 TypeScript 错误。

开发者详情

许可证

MIT

作者版本

v1.0.0

Skillstore 修订

r2

仓库

https://github.com/ArieGoldkin/ai-agent-hub/tree/main/skills/type-safety-validation

引用

89edfdc710d0846129dcee6a929477b04f08052c

维护新鲜度

2026/7/25

使用量

8 次下载 · 175 次浏览

文件结构

📄 SKILL.md

AI Agent Hub 的更多技能

相关技能

查看全部