技能 data-validation
📦

data-validation

内容修订 r1 安全 ⚙️ 外部命令🌐 网络访问

使用 Pydantic 和 Zod 验证数据

当验证规则在不同层之间复制时，API 和表单往往会逐渐不一致。此技能为 Claude、Codex 和 Claude Code 提供共享 schema、清晰错误信息和更安全输入处理的实用模式。

支持: Claude Codex Code(CC)
📊 76 合格

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求
Review the Skillstore skill "data-validation" from https://skillstore.io/skills/awais68-data-validation.md and its manifest at https://skillstore.io/api/skills/awais68-data-validation/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/awais68-data-validation.md 已签名 manifest GET /api/skills/awais68-data-validation/manifest 已签名 lockfile GET /api/skills/awais68-data-validation/lockfile

测试它

正在使用“data-validation”。 开发者请求为学生创建表单添加验证。

预期结果:

响应会列出必填字段、电子邮件和电话格式、年级限制、日期检查，以及匹配的后端和前端 schema 职责。

正在使用“data-validation”。 团队希望在 API 和 React 表单之间保持一致的验证错误。

预期结果:

响应会解释如何将后端验证详情映射到表单字段，并保持用户消息清晰。

正在使用“data-validation”。 审查者询问在写入数据库之前是否验证了所有外部输入。

预期结果:

响应会提供一份简明清单，涵盖 schema 覆盖范围、长度限制、清理、服务器端验证和响应模型。

安全审计

安全
v8 • 2026/7/6 打开版本化报告

All static findings were adjudicated as false positives. Backticks appear in Markdown fences, TypeScript template literals, and inline documentation, while the fetch call targets a relative app route in example code. No prompt injection, exfiltration intent, or malicious behavior was found.

2
已扫描文件
711
分析行数
0
复核项
0
已忽略误报

风险因素

⚙️ 外部命令 (30)
SKILL.md:25-42 SKILL.md:42-48 SKILL.md:48-133 SKILL.md:133-137 SKILL.md:137-168 SKILL.md:168-172 SKILL.md:172-221 SKILL.md:221-227 SKILL.md:227-265 SKILL.md:265-266 SKILL.md:266-291 SKILL.md:291-295 SKILL.md:295-372 SKILL.md:372-376 SKILL.md:376-512 SKILL.md:512-518 SKILL.md:518-561 SKILL.md:561-565 SKILL.md:565-581 SKILL.md:581-587 SKILL.md:587-602 SKILL.md:602-604 SKILL.md:604-612 SKILL.md:612-616 SKILL.md:616-626 SKILL.md:626-629 SKILL.md:629-645 SKILL.md:645 SKILL.md:646-647 SKILL.md:647-648
🌐 网络访问 (1)
SKILL.md:397
最新一次完成的静态与语义审计未检测到已确认的安全发现。这并不能证明该 Skill 没有副作用。
审计者: codex 查看审计历史 →
分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告
安全评估

复制报告链接

https://skillstore.io/skills/awais68-data-validation/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/awais68-data-validation/security.svg)](https://skillstore.io/skills/awais68-data-validation?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/awais68-data-validation?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/awais68-data-validation/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/awais68-data-validation.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学术引用 (APA · BibTeX · CFF)

APA 引用

Awais68. (2026). data-validation security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/awais68-data-validation/audits/8

BibTeX 引用

@techreport{awais68-awais68-data-validation-2026, author = {Awais68}, title = {data-validation security audit report (audit version 8)}, institution = {Skillstore}, year = {2026}, number = {8}, url = {https://skillstore.io/skills/awais68-data-validation/audits/8}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "data-validation security audit report (audit version 8)" version: "unspecified" type: report authors: - name: "Awais68" date-released: "2026-07-06" url: "https://skillstore.io/skills/awais68-data-validation/audits/8" identifiers: - type: other value: "skillstore:awais68-data-validation:audit:8" description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据 证据置信度: 高
45
架构
85
可维护性
87
内容
70
社区
87
规范符合性

你能构建什么

设计 API 请求模型

为创建、更新、响应、分页和验证错误 payload 创建清晰的 Pydantic schema。

验证前端表单

使用 Zod 和 React Hook Form 在提交前验证输入，并显示字段级错误。

对齐前端和后端契约

记录共享约束，帮助团队保持字段名、限制、格式和错误行为一致。

试试这些提示

创建基础 schema 
Create Pydantic and Zod validation schemas for this form: [fields]. Include required fields, length limits, and clear error messages.
分离输入和输出模型 
Review my entity fields and design separate create, update, and response validation models. Explain which fields belong in each model.
添加跨字段验证 
Add validation rules that compare multiple fields for this workflow: [workflow]. Provide matching backend and frontend validation behavior.
审计验证覆盖范围 
Audit these API and form fields for validation gaps. Identify missing constraints, unsafe assumptions, inconsistent errors, and sanitization needs.

最佳实践

  • 在后端验证每个外部输入，即使前端也进行了验证。
  • 将创建、更新和输出模型分开，以避免泄露字段或接受不安全的数据。
  • 为限制和格式定义共享常量，使前端和后端规则保持一致。

避免

  • 不要信任仅客户端验证来处理数据库写入或特权 API 操作。
  • 不要直接将数据库模型复用为公共请求或响应 schema。
  • 当用户需要字段级修正指导时，不要返回含糊的验证错误。

常见问题

此技能会生成完整的应用程序代码吗？
不会。它为现有应用程序提供验证模式、schema、示例和审查指导。
它能同时帮助 Python 和 TypeScript 吗？
可以。它涵盖用于 Python 后端的 Pydantic，以及用于 TypeScript 前端的 Zod。
它会用前端验证取代后端验证吗？
不会。它建议对所有外部输入进行后端验证，并使用前端验证改善用户体验。
它能处理自定义业务规则吗？
它可以展示验证模式，但当领域规则不是输入约束时，应保留在应用服务中。
它是否包含清理指导？
可以。它包含用于 trim、去除 HTML、长度限制和递归数据库输入清理的示例。
此技能对 Claude Code 和 Codex 工作流安全吗？
已审查的内容以文档为重点。静态安全命中是由 Markdown 和 TypeScript 语法导致的误报。

开发者详情

作者

Awais68

许可证

MIT

Skillstore 修订

r1

版本提示

作者未声明版本。

仓库

https://github.com/Awais68/hackathon-2-phase-ii-full-stack-web-app/tree/main/.claude/skills/data-validation

引用

c4231f0153ccd2a2ed62274c5a372bf8f2386d3f

维护新鲜度

2026/7/22

使用量

5 次下载 · 195 次浏览

文件结构

📁 scripts/

📄 verify.py

📄 SKILL.md

Awais68 的更多技能

查看全部

相关技能

查看全部