📦
tailwind-css
78构建响应式 Tailwind CSS 界面
Tailwind 项目在组件和断点之间可能变得不一致。此技能会指导响应式工具类、主题设置、深色模式和可访问性检查。
编码与开发 查看
技能 auth-integration
📦
auth-integration
内容修订 r1 安全 ⚙️ 外部命令🌐 网络访问📁 文件系统访问🔑 环境变量
实现安全的 Next.js 身份验证
身份验证工作很容易需求定义不足，也很难确保安全。此技能会指导 Claude、Codex 和 Claude Code 完成表单、会话、受保护路由和角色检查。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "auth-integration" from https://skillstore.io/skills/awais68-auth-integration.md and its manifest at https://skillstore.io/api/skills/awais68-auth-integration/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“auth-integration”。 为新的仪表盘应用添加身份验证。
预期结果:
- 用于身份验证路由、表单、会话存储、中间件和守卫的文件计划。
- 关于环境变量、邮箱验证、安全 cookies 和会话过期的检查清单。
- 关于 Better Auth、Prisma 和 Google OAuth 设置的实现说明。
正在使用“auth-integration”。 为教育仪表盘创建角色检查。
预期结果:
- 面向 admin、teacher、student 和 parent users 的角色模型。
- 用于管理用户和查看班级数据等常见操作的权限组。
- 关于在中间件、server actions 和 UI guards 中强制执行检查的指导。
正在使用“auth-integration”。 审查我的登录流程是否缺少安全控制。
预期结果:
- 涵盖 CSRF、安全 cookies、速率限制、邮箱验证和审计日志的审查清单。
- 针对弱密码规则或缺少服务器端授权的具体修复步骤。
- 针对登录失败、登出清理和受保护路由重定向的测试建议。
安全审计
安全v8 • 2026/7/6 打开版本化报告
The static findings are false positives caused by Markdown code fences, TypeScript template literals, documentation links, and environment variable examples. No prompt injection, malicious command execution, filesystem access, credential exfiltration, or unsafe network behavior was found in SKILL.md.
1
已扫描文件
707
分析行数
0
复核项
0
已忽略误报
风险因素
⚙️ 外部命令 (36)
SKILL.md:28-56 SKILL.md:56-68 SKILL.md:68-123 SKILL.md:123-135 SKILL.md:135-205 SKILL.md:205-217 SKILL.md:217-250 SKILL.md:250-252 SKILL.md:252-287 SKILL.md:287-299 SKILL.md:299-367 SKILL.md:367-382 SKILL.md:382-383 SKILL.md:383-386 SKILL.md:386-387 SKILL.md:387-388 SKILL.md:388-391 SKILL.md:391-392 SKILL.md:392-395 SKILL.md:395-396 SKILL.md:396-462 SKILL.md:462-536 SKILL.md:536-540 SKILL.md:540-579 SKILL.md:579-583 SKILL.md:583-599 SKILL.md:599-603 SKILL.md:603-625 SKILL.md:625-630 SKILL.md:630-637 SKILL.md:637-651 SKILL.md:651-664 SKILL.md:664-668 SKILL.md:668-682 SKILL.md:682-686 SKILL.md:686-697
🌐 网络访问 (7)
📁 文件系统访问 (4)
🔑 环境变量 (5)
最新一次完成的静态与语义审计未检测到已确认的安全发现。这并不能证明该 Skill 没有副作用。
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/awais68-auth-integration/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/awais68-auth-integration?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/awais68-auth-integration?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/awais68-auth-integration/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/awais68-auth-integration.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
Awais68. (2026). auth-integration security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/awais68-auth-integration/audits/8BibTeX 引用
@techreport{awais68-awais68-auth-integration-2026,
author = {Awais68},
title = {auth-integration security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/awais68-auth-integration/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "auth-integration security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "Awais68"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/awais68-auth-integration/audits/8"
identifiers:
- type: other
value: "skillstore:awais68-auth-integration:audit:8"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 高 55
架构
85
可维护性
87
内容
70
社区
74
规范符合性
你能构建什么
为新应用添加身份验证
创建完整的身份验证基础，包括 provider 设置、表单验证、会话状态和路由保护。
标准化访问控制
为构建仪表盘或 ERP 工作流的团队定义角色、权限、中间件检查和可复用守卫。
审查身份验证安全要求
根据 cookies、速率限制、邮箱验证和审计日志的实用控制项检查实现。
试试这些提示
设置基础身份验证
使用 auth-integration skill，为我的 Next.js App Router 项目添加带邮箱和 Google 登录的 Better Auth。包括所需文件、环境变量和设置步骤。
构建身份验证表单
使用 auth-integration skill 构建登录、注册和忘记密码页面。使用 React Hook Form、Zod validation、loading states 和 accessible error messages。
保护仪表盘路由
使用 auth-integration skill 保护我的 dashboard routes。添加 middleware checks、client auth guard、session hydration，以及针对未登录用户的 redirects。
设计基于角色的访问控制
使用 auth-integration skill，为 admin、teacher、student 和 parent users 设计 role-based access control。包括 server-side checks、permission helpers、audit logging 和 test cases。
最佳实践
- 将 secrets 保存在环境变量中，并在共享示例中使用占位符。
- 在服务器端强制执行授权，即使客户端守卫可以改善用户体验。
- 在生产发布前添加速率限制、审计日志、安全 cookies 和邮箱验证。
避免
- 不要只依赖客户端重定向来保护敏感路由。
- 不要在源文件中硬编码 OAuth secrets、database URLs 或 auth secrets。
- 不要跳过登录、注册或密码重置端点的速率限制。
常见问题
哪些项目适合使用此技能？
它适用于需要 Better Auth、NextAuth、表单、会话、受保护路由或 RBAC 的 Next.js App Router 项目。
它会自动安装 auth provider 吗？
不。它提供实现指导和文件模式，agent 可以将其应用到你的项目中。
它能支持 Google OAuth 吗？
可以。该技能包含 Google provider 配置，以及 client ID 和 client secret 的环境变量指导。
它涵盖基于角色的访问控制吗？
可以。它包含角色常量、权限辅助函数、中间件检查和组件守卫。
它适合生产使用吗？
它包含生产控制项，但你的最终实现仍需要针对项目的安全审查。
Claude Code 或 Codex 可以使用此技能吗？
可以。metadata 声明支持 Claude、Codex 和 Claude Code 工作流。
开发者详情
作者
Awais68许可证
MIT
Skillstore 修订
r1
版本提示
作者未声明版本。
引用
c4231f0153ccd2a2ed62274c5a372bf8f2386d3f
维护新鲜度
2026/7/21
使用量
6 次下载 · 205 次浏览
文件结构
📄 SKILL.md
Awais68 的更多技能
查看全部📦
react-component
78构建类型化 React 组件
React 组件开发通常需要一致的结构、hooks、测试、stories 和可访问性检查。此技能可引导 Claude、Codex 和 Claude Code 构建类型化、可测试的 React 组件。
编码与开发 查看
📦
api-client
77构建类型化 API 客户端
API 客户端需要一致的认证、缓存、验证和错误处理。此技能指导 TanStack Query、Axios、JWT 拦截器、Zod 解析和离线行为的使用。
编码与开发 查看
📦
sqlmodel-crud
77构建 SQLModel CRUD 层
在涉及关系和异步会话时，设计 SQLModel 模型和 CRUD 代码可能会很慢。此技能可指导 Claude、Codex 和 Claude Code 完成模型、查询、关系和数据库设置。
编码与开发 查看
📦
data-validation
76使用 Pydantic 和 Zod 验证数据
当验证规则在不同层之间复制时，API 和表单往往会逐渐不一致。此技能为 Claude、Codex 和 Claude Code 提供共享 schema、清晰错误信息和更安全输入处理的实用模式。
数据与分析 查看
📦
jwt-auth
76实现 FastAPI JWT 身份验证
JWT 身份验证需要谨慎处理令牌创建、验证和声明处理。本技能指导 FastAPI 实现访问令牌、依赖项、RBAC 和安全配置。
安全与合规 查看
相关技能
查看全部📦
clerk-auth
79安全地实现 Clerk 身份验证
由 sickn33
Clerk 设置在中间件、服务器组件、组织和 webhook 中都容易出错。此技能为安全的 Next.js 身份验证流程提供有针对性的实现指导。
安全与合规 查看
📦
auth-nodejs-cloudbase
82构建 CloudBase Node 身份验证流程
由 tencentcloudbase
服务端 CloudBase 身份验证工作可能会涉及调用方身份、用户查找和自定义登录细节。此技能指导 Node.js agent 使用正确的 SDK 方法和安全的后端模式。
安全与合规 查看
📦
senior-secops
81自动化 SecOps 检查
由 alirezarezvani
安全团队需要在不同项目中保持一致的审查工作流。此技能提供 SecOps CLI 脚手架和参考指南，用于可重复的检查。
安全与合规 查看
📦
security-engineering
81强化安全工程决策
由 89jobrien
安全工作通常涵盖架构、身份、合规、测试和响应规划。此技能为 Claude、Codex 和 Claude Code 提供结构化的安全工程指导。
安全与合规 查看
📦
security-analyzer
80分析项目安全风险
由 Cornjebus
当依赖项、容器和 IaC 数据分散在整个仓库中时，安全审查会很慢。此技能会清点资产、检查 OSV.dev，并起草按优先级排序的修复报告。
安全与合规 查看
📦
azure-rbac
80选择最小权限 Azure RBAC 角色
由 microsoft
Azure 角色分配很容易授予过多权限。此技能可帮助选择最小权限角色，并起草 Azure CLI 和 Bicep 分配步骤。
安全与合规 查看