技能 error-tracking

📦

error-tracking

内容修订 r1 中风险 ⚙️ 外部命令🌐 网络访问📁 文件系统访问🔑 环境变量

添加 Sentry 错误跟踪

应用团队需要在各项服务之间获得一致的错误可见性。此技能为 Claude、Codex 和 Claude Code 提供用于捕获、上下文和性能监控的实用 Sentry v8 模式。

支持: Claude Codex Code(CC)

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "error-tracking" from https://skillstore.io/skills/diet103-error-tracking.md and its manifest at https://skillstore.io/api/skills/diet103-error-tracking/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/diet103-error-tracking.md 已签名 manifest GET /api/skills/diet103-error-tracking/manifest 已签名 lockfile GET /api/skills/diet103-error-tracking/lockfile

测试它

正在使用“error-tracking”。某个 route 捕获错误时只使用 console logging。

预期结果:

助手会添加 Sentry 异常捕获、route tags、安全用户上下文，并保留现有错误响应。

正在使用“error-tracking”。某个 cron job 在失败后退出且没有 telemetry。

预期结果:

助手会添加早期 Sentry 初始化、cron span、捕获的致命错误和完成日志记录。

正在使用“error-tracking”。某个数据库查询有时需要几秒钟。

预期结果:

助手会将查询包装在性能跟踪中，并为 Sentry 分析命名该操作。

安全审计

中风险

v8 • 2026/7/5 打开版本化报告

Most static findings are false positives caused by Markdown code fences, TypeScript relative imports, localhost test commands, and normal Sentry configuration examples. One semantic privacy risk remains because the skill strongly encourages broad Sentry telemetry with user and workflow identifiers.

1

已扫描文件

376

分析行数

0

复核项

0

已忽略误报

已确认安全问题 (1)

中

SKILL.md:19-21 SKILL.md:63-65 SKILL.md:78-84

Overbroad Error Telemetry Guidance

The skill requires all errors to be captured in Sentry and shows user identifiers and workflow identifiers in error context. This can expose personal or sensitive operational data unless teams add strict redaction rules.

The documentation explicitly mandates Sentry capture and includes userId, instanceId, stepId, and entity-like workflow context. The skill also warns against sensitive data, so the risk is contextual rather than clearly malicious.

风险因素

⚙️ 外部命令 (45)

🌐 网络访问 (7)

SKILL.md:269 SKILL.md:272 SKILL.md:275 SKILL.md:278 SKILL.md:285 SKILL.md:288 SKILL.md:291

📁 文件系统访问 (5)

SKILL.md:41 SKILL.md:75 SKILL.md:93 SKILL.md:134 SKILL.md:367

🔑 环境变量 (10)

SKILL.md:184 SKILL.md:208 SKILL.md:209 SKILL.md:232 SKILL.md:233 SKILL.md:184 SKILL.md:208 SKILL.md:209 SKILL.md:232 SKILL.md:233

审计者: codex 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

安全评估

复制报告链接

https://skillstore.io/skills/diet103-error-tracking/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/diet103-error-tracking/security.svg)](https://skillstore.io/skills/diet103-error-tracking?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/diet103-error-tracking?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/diet103-error-tracking/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/diet103-error-tracking.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

diet103. (2026). error-tracking security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/diet103-error-tracking/audits/8

BibTeX 引用

@techreport{diet103-diet103-error-tracking-2026,
  author = {diet103},
  title = {error-tracking security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/diet103-error-tracking/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "error-tracking security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "diet103"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/diet103-error-tracking/audits/8"
identifiers:
  - type: other
    value: "skillstore:diet103-error-tracking:audit:8"
    description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据证据置信度: 高

55

架构

85

可维护性

87

内容

71

社区

83

规范符合性

你能构建什么

为新的 API Controllers 添加插桩

在创建新的 Express controllers 或 routes 时，添加一致的 Sentry 捕获和响应处理。

监控后台作业

为 cron jobs 和 workers 添加 Sentry 初始化、spans 和致命错误捕获。

审查可观测性覆盖范围

检查服务中缺失的 Sentry 设置、薄弱的错误上下文以及未跟踪的慢速数据库操作。

试试这些提示

添加基础错误捕获

使用此技能为这个 controller method 添加 Sentry 错误捕获。保留现有行为，并避免在上下文中包含敏感数据。

为 Cron Job 添加插桩

使用此技能为这个 cron job 添加 Sentry 初始化、cron span、捕获的异常和安全关闭行为。

跟踪数据库性能

使用此技能用性能跟踪包装这些数据库调用，并使用清晰的操作名称。仅包含安全上下文。

审计服务可观测性

使用此技能审查此服务在 controllers、workflows、cron jobs 和数据库操作中的 Sentry 缺口。返回按优先级排序的更改。

最佳实践

在将错误上下文发送到 Sentry 之前，对 request bodies、tokens、emails 和 secrets 进行脱敏。
使用稳定的操作名称和 tags，以便团队可以对相关错误和 spans 进行分组。
在生产发布前，在本地或获批的测试环境中测试错误路径。

避免

不要将原始 request payloads 或 credentials 作为 Sentry context 发送。
当服务需要受监控的故障报告时，不要依赖 console errors。
不要添加缺少清晰名称、负责人和采样预期的 performance spans。

常见问题

此技能帮助实现什么？

它帮助实现 Sentry v8 错误捕获、服务初始化、performance spans 和测试模式。

源文档提到了哪些服务？

它提到了一个表单服务和一个通知服务，并分别提供 Sentry 设置示例。

它会自动运行迁移脚本吗？

不会。它提供实现指导和示例，供助手应用到你的代码库中。

它可以用于 TypeScript 服务之外吗？

部分概念可以迁移，但示例是为 Node.js 和 TypeScript 服务编写的。

哪些数据应从 Sentry context 中排除？

排除 secrets、tokens、passwords、完整 request bodies、emails 和受监管的个人数据。

是否包含 Sentry 配置？

是的。此技能包含 DSN、environment、trace sampling、profiling 和数据库监控示例。

开发者详情

作者

许可证

MIT

Skillstore 修订

r1

版本提示

作者未声明版本。

仓库

https://github.com/diet103/claude-code-infrastructure-showcase/tree/main/.claude/skills/error-tracking

引用

c579efd02184f1128d6741d16e6c8d951d7d4208

维护新鲜度

2026/7/29

使用量

6 次下载 · 247 次浏览

文件结构

diet103 的更多技能

skill-developer

可靠地创建 Claude Code Skills

当触发器、钩子和规则分散在多个文件中时，构建技能很容易出错。此技能为创建、测试和排查 Claude Code skills 提供结构化指导。

编码与开发查看

frontend-dev-guidelines

一致地构建 React TypeScript 前端

React 项目常常在数据获取、路由、样式和文件组织方面逐渐偏离一致规范。此技能为 Claude、Codex 和 Claude Code 提供清晰的前端模式以供应用。

编码与开发查看

backend-dev-guidelines

构建一致的 Node 后端服务

后端团队经常受困于不一致的路由、服务、验证和监控。此技能为结构化 Node.js 服务提供实用模式。

编码与开发查看

route-tester

安全测试经过身份验证的路由

当令牌、cookie 和路由前缀不明确时，经过身份验证的路由测试可能会失败。此技能为 API 检查、模拟身份验证和响应验证提供可重复的本地模式。

DevOps 与基础设施查看

appinsights-instrumentation

使用 Application Insights 检测 Azure 应用

由 microsoft

为 Azure 托管的应用添加可靠遥测，在不同框架和部署模型中可能很困难。此技能提供简明的 Application Insights 设置指导、SDK 参考和 Azure 配置模式。

DevOps 与基础设施查看

kubernetes-deployment

通过引导步骤部署 Kubernetes 工作负载

由 sickn33

Kubernetes 发布需要许多协调一致的制品和检查。此技能指导容器准备、清单、Helm charts、服务网格、安全性、可观测性和部署验证。

DevOps 与基础设施查看

python-observability-patterns

添加 Python 可观测性模式

由 0xDarkMatter

Python 服务通常缺少一致的日志、指标和追踪模式。此技能为生产应用提供实用的 structlog、Prometheus 和 OpenTelemetry 示例。

DevOps 与基础设施查看

playwright-testing

提升 Playwright 测试覆盖率

由 C0ntr0lledCha0s

当配置、定位器和 fixtures 不一致时，Playwright 测试套件可能会变得不稳定。此技能提供可靠浏览器测试、调试和可复用页面对象的实用模式。

编码与开发查看

nestjs-code-audit

Audit NestJS Code with Evidence-Backed Findings

由 amirtaherkhani

NestJS repositories can hide boundary flaws and runtime risks that lint results alone cannot reveal. This skill combines local evidence collection and semantic review into one prioritized report.

编码与开发查看

starknet-js

使用 starknet.js 构建 Starknet 应用

由 internet-court

Starknet 集成需要精确处理提供程序、账户、交易和费用。此技能为 Claude、Codex 和 Claude Code 提供实用的 starknet.js v9 模式。

编码与开发查看