技能 global-validation
📦

global-validation

内容修订 r1 安全 📁 文件系统访问

跨入口点验证输入

输入验证在表单、API 和业务规则之间经常变得不一致。此技能指导 Claude、Codex 和 Claude Code 采用安全的验证模式。

支持: Claude Codex Code(CC)
🥉 79 青铜

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求
Review the Skillstore skill "global-validation" from https://skillstore.io/skills/eis-its-global-validation.md and its manifest at https://skillstore.io/api/skills/eis-its-global-validation/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/eis-its-global-validation.md 已签名 manifest GET /api/skills/eis-its-global-validation/manifest 已签名 lockfile GET /api/skills/eis-its-global-validation/lockfile

测试它

正在使用“global-validation”。 支付端点接受金额、货币和账户标识符。

预期结果:

将金额验证为允许限制内的正十进制数。使用允许列表限定支持的货币。在余额检查之前验证账户标识符格式。

正在使用“global-validation”。 注册表单仅在浏览器中验证电子邮件。

预期结果:

将电子邮件格式和必填字段检查移至服务器。保留浏览器验证以获得更快反馈，但不要信任它。

正在使用“global-validation”。 搜索字段被传入数据库查询。

预期结果:

限制长度，规范化预期字符，并使用安全的查询参数。对于不支持的输入返回清晰的验证错误。

安全审计

安全
v9 • 2026/7/5 打开版本化报告

The two static findings were determined to be false positives. The path traversal pattern appears only in a fixed Markdown reference, not executable file access. The system reconnaissance alert is a business-rule validation example and shows no system inspection behavior.

1
已扫描文件
30
分析行数
0
复核项
0
已忽略误报

风险因素

📁 文件系统访问 (1)
SKILL.md:29
最新一次完成的静态与语义审计未检测到已确认的安全发现。这并不能证明该 Skill 没有副作用。
审计者: codex 查看审计历史 →
分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告
安全评估

复制报告链接

https://skillstore.io/skills/eis-its-global-validation/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/eis-its-global-validation/security.svg)](https://skillstore.io/skills/eis-its-global-validation?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/eis-its-global-validation?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/eis-its-global-validation/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/eis-its-global-validation.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学术引用 (APA · BibTeX · CFF)

APA 引用

EIS-ITS. (2026). global-validation security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/eis-its-global-validation/audits/9

BibTeX 引用

@techreport{eis-its-eis-its-global-validation-2026, author = {EIS-ITS}, title = {global-validation security audit report (audit version 9)}, institution = {Skillstore}, year = {2026}, number = {9}, url = {https://skillstore.io/skills/eis-its-global-validation/audits/9}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "global-validation security audit report (audit version 9)" version: "unspecified" type: report authors: - name: "EIS-ITS" date-released: "2026-07-05" url: "https://skillstore.io/skills/eis-its-global-validation/audits/9" identifiers: - type: other value: "skillstore:eis-its-global-validation:audit:9" description: "Skillstore immutable audit report identifier"

比较变体

2 个可安装变体

每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。

为什么此变体排名第一

Skillstore 评分最高
EIS-ITS 推荐 当前

eis-its-global-validation

Skillstore 评分 79
证据置信度 高
Skillstore 使用量 43
已更新

2026-09-09

DevanB

devanb-global-validation

Skillstore 评分 78
证据置信度 高
Skillstore 使用量 9
已更新

2026-09-09

Skillstore 评分

评分依据 证据置信度: 高
55
架构
85
可维护性
87
内容
70
社区
91
规范符合性

你能构建什么

保护 API 请求

在端点逻辑运行之前，为请求参数和有效载荷定义验证检查。

改进表单验证

将客户端反馈与服务器端强制执行对齐，用于表单提交。

审查验证覆盖范围

检查验证是否在入口点和业务规则之间一致应用。

试试这些提示

识别验证需求 
审查此功能，并列出每个需要验证的输入。将安全检查与用户体验检查分开。
设计验证规则 
为这些字段创建验证规则。包括必填字段、类型检查、范围、格式、允许列表和面向用户的错误。
实现一致验证 
更新此代码，使验证在业务逻辑之前于服务器端运行。仅保留客户端验证用于即时反馈。
审计验证安全性 
审计此工作流，查找入口点之间缺失的验证、不安全的输入处理、薄弱的清理以及不一致的错误行为。

最佳实践

  • 在业务逻辑或持久化之前在服务器端进行验证。
  • 对格式、范围、枚举值和已接受标识符使用允许列表。
  • 保持验证错误清晰，同时不暴露内部实现细节。

避免

  • 将客户端验证作为唯一的强制执行层。
  • 将阻止列表作为抵御恶意输入的主要防线。
  • 向用户返回原始解析器、数据库或堆栈错误。

常见问题

此技能会自动编写验证代码吗？
它指导代理采用验证模式。最终实现取决于项目语言、框架和现有约定。
我仍然应该使用客户端验证吗？
是的。客户端验证可以改进反馈，但服务器端验证必须强制执行安全性和数据完整性。
它推荐哪种验证风格？
它倾向于允许列表、显式类型检查、必填字段检查、范围限制、格式检查和受控错误消息。
它能帮助进行 API 验证吗？
可以。它支持针对 API 端点的请求参数、有效载荷、格式、范围和业务规则验证。
它能替代安全审查吗？
不能。它改进实现指导，但敏感工作流仍然需要安全审查和测试。
为什么强调服务器端验证？
服务器端验证保护每个入口点，包括直接 API 调用以及绕过浏览器检查的客户端。

开发者详情

作者

EIS-ITS

许可证

MIT

Skillstore 修订

r1

版本提示

作者未声明版本。

仓库

https://github.com/EIS-ITS/vss-cli/tree/main/.claude/skills/global-validation

引用

30c73eac2afe762f6aa9c4553158769369d47351

维护新鲜度

2026/7/22

使用量

6 次下载 · 209 次浏览

文件结构

📄 SKILL.md

EIS-ITS 的更多技能

查看全部

相关技能

查看全部