📦
verification-protocol
80用证据验证智能体完成情况
AI 智能体可能在没有证明的情况下将工作标记为完成，从而产生虚假完成风险。此技能要求在接受任务完成之前提供独立证据。
效率 查看
技能 backend-agent
📦
backend-agent
内容修订 r1 中风险 ⚡ 包含脚本⚙️ 外部命令🔑 环境变量
构建安全的 Unite-Hub 后端功能
后端变更可能破坏数据隔离、身份验证或集成。此技能指导 Claude、Codex 和 Claude Code 安全地完成 Unite-Hub 后端工作。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "backend-agent" from https://skillstore.io/skills/cleanexpo-backend-agent.md and its manifest at https://skillstore.io/api/skills/cleanexpo-backend-agent/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“backend-agent”。 修复一个会返回每个工作区联系人信息的 API 路由。
预期结果:
响应应说明数据隔离漏洞，添加工作区和组织筛选，要求身份验证，并包含测试计划。
正在使用“backend-agent”。 创建一个批量联系人更新端点。
预期结果:
响应应概述请求验证、角色检查、字段允许列表、工作区筛选、审计日志记录和安全错误响应。
正在使用“backend-agent”。 为新的 campaigns 表添加 RLS 策略。
预期结果:
响应应描述每项操作的策略、成员身份检查、索引，以及使用不同工作区用户进行的测试。
安全审计
中风险v8 • 2026/7/5 打开版本化报告
Most static alerts are false positives caused by Markdown code fences, inline backticks, and ordinary environment variable examples. No prompt override text, malware behavior, or credential exfiltration instructions were found. Two semantic issues remain in example backend patterns: mass assignment in bulk updates and untrusted CRM history inside AI prompts.
1
已扫描文件
771
分析行数
0
复核项
0
已忽略误报
已确认安全问题 (2)
中
Bulk Update Example Allows Mass Assignment
The bulk update example accepts an updates object from the request body and passes it directly into a contacts update. The example validates workspace and ids, but it does not show an allow-list for mutable fields or role authorization before mutation.
The code path clearly takes updates from request input and writes them to the database. The surrounding checklist mentions authorization, but this specific sample omits field allow-listing and role checks.
中
Untrusted CRM History Inserted Into AI Prompt
The Claude integration inserts contact names, company names, content type, and interaction history directly into a generation prompt. Untrusted CRM text could steer the model output unless the implementation adds prompt isolation and input handling rules.
The template literal directly embeds interactionHistory in the model prompt. This is a common prompt injection surface, although the skill does not show malicious intent or data exfiltration.
风险因素
⚡ 包含脚本 (1)
⚙️ 外部命令 (58)
SKILL.md:38-44 SKILL.md:44-47 SKILL.md:47-51 SKILL.md:51-65 SKILL.md:65-131 SKILL.md:131-137 SKILL.md:137-149 SKILL.md:149-152 SKILL.md:152-153 SKILL.md:153-155 SKILL.md:155-157 SKILL.md:157-159 SKILL.md:159-219 SKILL.md:219-221 SKILL.md:221-223 SKILL.md:223-234 SKILL.md:234-240 SKILL.md:240-254 SKILL.md:254-258 SKILL.md:258-272 SKILL.md:272-277 SKILL.md:277-281 SKILL.md:281-289 SKILL.md:289-331 SKILL.md:331-334 SKILL.md:334-335 SKILL.md:335-336 SKILL.md:336-337 SKILL.md:337-338 SKILL.md:338-339 SKILL.md:339-345 SKILL.md:345-381 SKILL.md:381-385 SKILL.md:385-414 SKILL.md:419-426 SKILL.md:426-432 SKILL.md:432-442 SKILL.md:442-446 SKILL.md:446-462 SKILL.md:462-468 SKILL.md:468-471 SKILL.md:471-473 SKILL.md:473-478 SKILL.md:478-502 SKILL.md:502-506 SKILL.md:506-509 SKILL.md:509-517 SKILL.md:517-586 SKILL.md:586-602 SKILL.md:602-647 SKILL.md:647-653 SKILL.md:653-663 SKILL.md:666-668 SKILL.md:668-672 SKILL.md:672-678 SKILL.md:678-682 SKILL.md:682-699 SKILL.md:699-741
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/cleanexpo-backend-agent/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/cleanexpo-backend-agent?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/cleanexpo-backend-agent?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/cleanexpo-backend-agent/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/cleanexpo-backend-agent.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
CleanExpo. (2026). backend-agent security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/cleanexpo-backend-agent/audits/8BibTeX 引用
@techreport{cleanexpo-cleanexpo-backend-agent-2026,
author = {CleanExpo},
title = {backend-agent security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/cleanexpo-backend-agent/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "backend-agent security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "CleanExpo"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/cleanexpo-backend-agent/audits/8"
identifiers:
- type: other
value: "skillstore:cleanexpo-backend-agent:audit:8"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 高 55
架构
85
可维护性
87
内容
71
社区
74
规范符合性
你能构建什么
创建工作区范围的 API 路由
构建一个 Next.js 端点，用于验证输入、检查身份验证、按工作区筛选，并返回结构化错误。
强化 Supabase 数据访问
审查查询和 RLS 策略，确保用户只能访问其工作区和组织的记录。
添加服务集成
使用服务器端密钥、类型化输入和受控错误处理来实现 Gmail 或 Claude 服务调用。
试试这些提示
检查现有路由
审查此 Unite-Hub API 路由。识别缺失的身份验证、工作区筛选、输入验证和错误处理。返回按优先级排序的修复列表。
创建安全端点
为此功能创建一个 Next.js API 端点。包含身份验证、工作区范围、输入验证、审计日志记录和结构化错误。
设计 RLS 策略
为此表设计 Supabase RLS 策略。使用工作区和组织成员身份覆盖 select、insert、update 和 delete 访问。
审查集成流程
审查此 Gmail 或 Claude 集成设计。检查密钥处理、token 范围、提示注入风险、日志记录、重试和故障模式。
最佳实践
- 始终将工作区和组织筛选应用于数据查询。
- 在数据库变更或外部 API 调用之前验证请求输入。
- 将密钥保留在服务器端，并从日志和响应中排除敏感值。
避免
- 除非明确要求公共访问，否则不要创建公共 API 路由。
- 不要将任意请求字段直接传入数据库更新。
- 不要将 CRM 文本或电子邮件内容当作模型指令来信任。
常见问题
此技能适用于哪些项目？
它专为使用 Next.js、Supabase 和相关服务集成的 Unite-Hub 后端工作而构建。
它能创建新的 API 路由吗？
可以。它提供用于请求解析、身份验证、数据库访问和结构化响应的路由模式。
它会处理数据库安全吗？
可以。它强调工作区筛选、组织筛选和 Supabase RLS 策略。
它会管理生产密钥吗？
不会。它会展示服务器端环境变量的使用位置，但不管理密钥存储。
它能支持 Gmail 和 Claude 集成吗？
可以。它包含基于 OAuth 的 Gmail 访问和 Claude 内容生成的示例模式。
用户在部署前应审查什么？
在部署前，应跨多个工作区审查身份验证、授权、字段允许列表、RLS 策略、日志记录和测试。
开发者详情
作者
CleanExpo许可证
MIT
Skillstore 修订
r1
版本提示
作者未声明版本。
引用
02f077c174c5335e2f5d02ca15e77b70d9543e58
维护新鲜度
2026/7/23
使用量
7 次下载 · 299 次浏览
文件结构
📄 SKILL.md
CleanExpo 的更多技能
查看全部📦
video-generation-skill
79为营销创建 AI 视频方案
营销团队在使用生成工具之前需要清晰的视频方案。此技能可将营销活动创意转化为脚本、镜头清单、平台说明和剪辑指导。
设计与创意 查看
📦
no-bluff-seo-skill
79用证据验证 SEO 声明
SEO 文案通常包含难以验证的声明。本技能指导 Claude、Codex 和 Claude Code 为声明查找来源、评估置信度，并区分事实与预测。
写作与内容 查看
📦
visual-engine-skill
79构建无障碍视觉体验
视觉体验在不同页面中可能会变得不一致、缓慢或不具备无障碍性。此技能通过明确的安全约束，指导动画、图库、演示和 Three.js 更新。
设计与创意 查看
📦
conversion-copywriting
79撰写经过验证的转化文案
营销页面常常听起来千篇一律，并提出无法验证的主张。此技能帮助 Claude、Codex 和 Claude Code 基于研究产出聚焦的文案。
写作与内容 查看
📦
decision-moment-skill
79绘制漏斗中的决策时刻
营销活动团队经常错过阻碍买家继续前进的关键问题。此技能会将每个漏斗阶段转化为清晰的时刻、证明需求、资产、渠道和留存行动。
效率 查看
相关技能
查看全部📦
senior-backend
82构建可靠的后端 API
由 alirezarezvani
后端项目通常需要在 API、数据库、安全和部署方面保持一致的规划。此技能通过简单的辅助脚本和参考资料，为 Claude、Codex 和 Claude Code 提供结构化的后端指导。
编码与开发 查看
📦
senior-fullstack
82在资深指导下构建全栈应用
由 alirezarezvani
全栈项目通常需要一致的设置、架构选择和质量检查。此技能为 React、Next.js、Node.js、GraphQL 和 PostgreSQL 工作提供脚本与参考资料。
编码与开发 查看
📦
vercel-react-view-transitions
82实现 React View Transitions
由 vercel-labs
React 视图过渡很容易放错位置，从而导致无提示或嘈杂的动画。此技能可指导路由、Suspense、列表和共享元素动画的选择。
编码与开发 查看
📦
senior-frontend
81构建可用于生产的前端功能
由 davila7
前端团队需要在各项目中获得一致的 React 和 Next.js 指导。此技能提供用于前端分析的参考工作流、质量实践和辅助脚本。
编码与开发 查看
📦
nextjs-architecture
81规划 Next.js App Router 架构
由 89jobrien
Next.js 团队在选择路由、组件、数据加载和迁移步骤时可能会遇到困难。此技能为 App Router、Server Components 和性能提供结构化的架构指导。
编码与开发 查看
📦
nextjs-optimization
80优化 Next.js 性能
由 Atman36
Next.js 应用可能会因为大型 bundle、薄弱的缓存和未优化的媒体而变慢。此技能会指导 Claude、Codex 和 Claude Code 对生产应用进行有针对性的性能改进。
编码与开发 查看