技能 redis-patterns
📦

redis-patterns

内容修订 r1 中风险 ⚙️ 外部命令🔑 环境变量

实现 Redis 缓存和速率限制

构建由 Redis 支撑的功能容易出错。此 skill 提供用于缓存、失效处理、速率限制、会话、发布/订阅和排行榜的 Upstash Redis 模式。

支持: Claude Codex Code(CC)
📊 70 合格

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求
Review the Skillstore skill "redis-patterns" from https://skillstore.io/skills/barnhardt-enterprises-inc-redis-patterns.md and its manifest at https://skillstore.io/api/skills/barnhardt-enterprises-inc-redis-patterns/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/barnhardt-enterprises-inc-redis-patterns.md 已签名 manifest GET /api/skills/barnhardt-enterprises-inc-redis-patterns/manifest 已签名 lockfile GET /api/skills/barnhardt-enterprises-inc-redis-patterns/lockfile

测试它

正在使用“redis-patterns”。 在 TypeScript API 中为用户查找添加 Redis 缓存。

预期结果:

一个 cache-aside 方案，使用用户专属键、五分钟 TTL，并在数据库读取后填充缓存。

正在使用“redis-patterns”。 保护 POST 端点免受突发流量影响。

预期结果:

一个滑动窗口速率限制设计，为被拒绝的请求提供 limit、remaining 和 reset 响应标头。

正在使用“redis-patterns”。 在 Redis 中存储短期会话。

预期结果:

一个会话流程，涵盖 ID 生成、Redis 过期、按会话 ID 查找，以及登出时删除。

安全审计

中风险
v8 • 2026/7/6 打开版本化报告

Most static external-command findings are false positives caused by Markdown code fences and TypeScript template literals. Environment variable references are standard Upstash client configuration and do not expose secrets. One semantic issue remains: the rate-limiting example trusts x-forwarded-for without documenting proxy validation.

1
已扫描文件
173
分析行数
0
复核项
0
已忽略误报

已确认安全问题 (1)

中
SKILL.md:76-79
Rate Limit Identifier Uses Spoofable Header
The rate limiting example keys requests with request.headers.get('x-forwarded-for') without validating that the app is behind a trusted proxy. Direct clients can spoof this header and avoid limits.
The cited code directly trusts x-forwarded-for for the rate limit key. This is acceptable only when proxy headers are trusted, but the example omits that prerequisite.

风险因素

⚙️ 外部命令 (21)
SKILL.md:10-18 SKILL.md:18-22 SKILL.md:22-25 SKILL.md:25-43 SKILL.md:43-47 SKILL.md:47-56 SKILL.md:56-63 SKILL.md:63-67 SKILL.md:67-94 SKILL.md:94-98 SKILL.md:98-111 SKILL.md:111-116 SKILL.md:116-120 SKILL.md:120-122 SKILL.md:122-126 SKILL.md:126-134 SKILL.md:134-138 SKILL.md:138-147 SKILL.md:147-151 SKILL.md:151-168 SKILL.md:168-172
🔑 环境变量 (4)
SKILL.md:15 SKILL.md:16 SKILL.md:15 SKILL.md:16
审计者: codex 查看审计历史 →
分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告
安全评估

复制报告链接

https://skillstore.io/skills/barnhardt-enterprises-inc-redis-patterns/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/barnhardt-enterprises-inc-redis-patterns/security.svg)](https://skillstore.io/skills/barnhardt-enterprises-inc-redis-patterns?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/barnhardt-enterprises-inc-redis-patterns?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/barnhardt-enterprises-inc-redis-patterns/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/barnhardt-enterprises-inc-redis-patterns.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学术引用 (APA · BibTeX · CFF)

APA 引用

Barnhardt-Enterprises-Inc. (2026). redis-patterns security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/barnhardt-enterprises-inc-redis-patterns/audits/8

BibTeX 引用

@techreport{barnhardt-enterprises-inc-barnhardt-enterprises-inc-redis-patterns-2026, author = {Barnhardt-Enterprises-Inc}, title = {redis-patterns security audit report (audit version 8)}, institution = {Skillstore}, year = {2026}, number = {8}, url = {https://skillstore.io/skills/barnhardt-enterprises-inc-redis-patterns/audits/8}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "redis-patterns security audit report (audit version 8)" version: "unspecified" type: report authors: - name: "Barnhardt-Enterprises-Inc" date-released: "2026-07-06" url: "https://skillstore.io/skills/barnhardt-enterprises-inc-redis-patterns/audits/8" identifiers: - type: other value: "skillstore:barnhardt-enterprises-inc-redis-patterns:audit:8" description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据 证据置信度: 高
55
架构
85
可维护性
87
内容
70
社区
83
规范符合性

你能构建什么

添加 API 缓存

后端开发人员可以向常见数据库查询添加 Redis cache-aside 读取和基于 TTL 的存储。

保护端点

API 团队可以调整 Upstash 滑动窗口示例，以限制高流量路由。

原型化 Redis 功能

产品工程师可以在构建生产版本之前探索会话、发布/订阅和排行榜模式。

试试这些提示

添加基础 Redis 缓存 
使用此 skill 为一个用户查找添加 Upstash Redis 缓存。包含缓存键、TTL 和失效点。
创建速率限制 
使用此 skill 为我的 API 路由设计 Upstash Redis 速率限制器。包含响应标头和代理安全说明。
规划会话存储 
使用此 skill 为我的应用概述 Redis 会话存储。包含过期、查找、删除和安全注意事项。
设计 Redis 功能集 
使用此 skill 为我的服务提出 Redis 模式，覆盖缓存、失效处理、速率限制、发布/订阅事件和排行榜。

最佳实践

  • 使用清晰的键命名空间，避免用户、会话、列表和排行榜数据发生冲突。
  • 根据数据新鲜度和用户影响选择 TTL 值。
  • 在成功写入后立即使相关缓存条目失效。

避免

  • 不要在未审查保留和访问要求的情况下缓存敏感数据。
  • 除非你的部署会验证代理标头，否则不要信任 x-forwarded-for。
  • 不要对因用户或租户而异的数据使用一个共享缓存键。

常见问题

此 skill 会安装 Redis 或 Upstash 吗？
不。它提供 TypeScript 示例，并假定你已经拥有 Upstash Redis 账户和项目配置。
此 skill 面向哪个提供商？
这些示例面向 Upstash Redis 和 Upstash Ratelimit 软件包。
我可以将它与 Claude、Codex 或 Claude Code 一起使用吗？
可以。此 skill 包含适用于受支持编码助手的可移植指导和示例。
它包含生产加固吗？
仅部分包含。你应添加验证、测试、监控、重试以及部署特定的安全控制。
它涵盖缓存失效吗？
包含。它展示了在更新后删除特定记录和列表缓存键。
它是否涵盖缓存之外的 Redis 功能？
涵盖。它包含速率限制、会话、发布/订阅消息和有序集合排行榜的示例。

开发者详情

许可证

MIT

Skillstore 修订

r1

版本提示

作者未声明版本。

仓库

https://github.com/Barnhardt-Enterprises-Inc/quetrex-claude/tree/main/skills/redis-patterns

引用

c4231f0153ccd2a2ed62274c5a372bf8f2386d3f

维护新鲜度

2026/7/18

使用量

7 次下载 · 223 次浏览

文件结构

📄 SKILL.md

Barnhardt-Enterprises-Inc 的更多技能

查看全部

相关技能

查看全部