firestore-security-rules-auditor
78审计 Firestore 安全规则
Firestore 规则经常遗漏更新绕过、所有权检查和验证缺口。此技能会引导 Claude、Codex 或 Claude Code 进行聚焦的安全审查。
部署 Firebase App Hosting 应用
现代框架应用需要处理 App Hosting 决策、配置和 Firebase CLI 步骤,这些内容很容易混淆。此技能可指导 Claude、Codex 和 Claude Code 完成部署、密钥、模拟以及后端管理。
将此请求复制给你的智能体,其中包含权威 Skill 页面和清单。
Review the Skillstore skill "firebase-app-hosting-basics" from https://skillstore.io/skills/firebase-firebase-app-hosting-basics.md and its manifest at https://skillstore.io/api/skills/firebase-firebase-app-hosting-basics/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划,并按安全策略请求必要确认。
当 AI Agent、爬虫或脚本需要干净上下文,而不是读取完整页面时,请使用这些链接。
正在使用“firebase-app-hosting-basics”。 我有一个 Next.js 应用,想用 Firebase App Hosting 部署它。
预期结果:
该技能建议使用 App Hosting,因为该应用可能需要服务器渲染。它会概述所需的配置文件、密钥设置、结算前提条件以及最终的 Firebase CLI 部署步骤。
正在使用“firebase-app-hosting-basics”。 我的 App Hosting 应用在运行时需要一个 API key。
预期结果:
该技能说明该值应存放在 Cloud Secret Manager 中。它会描述如何命名环境变量、授予后端访问权限,并避免提交本地密钥值。
正在使用“firebase-app-hosting-basics”。 我想在发布前本地测试 App Hosting。
预期结果:
该技能会说明如何使用 Firebase Local Emulator Suite、可选的模拟器专用覆盖配置,以及用于浏览器测试的默认本地 App Hosting 端口。
All static findings were adjudicated as false positives. The high env_access hits are placeholder API_KEY examples and Secret Manager guidance, while the external command hits are Markdown CLI examples rather than executable code. No evidence found for prompt injection, exfiltration intent, or hidden command execution.
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据,不判断该 Skill 是否安全。
https://skillstore.io/skills/firebase-firebase-app-hosting-basics/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/firebase-firebase-app-hosting-basics?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/firebase-firebase-app-hosting-basics?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/firebase-firebase-app-hosting-basics/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/firebase-firebase-app-hosting-basics.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>firebase. (2026). firebase-app-hosting-basics security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/firebase-firebase-app-hosting-basics/audits/4@techreport{firebase-firebase-firebase-app-hosting-basics-2026,
author = {firebase},
title = {firebase-app-hosting-basics security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/firebase-firebase-app-hosting-basics/audits/4},
note = {Author version unspecified}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "firebase-app-hosting-basics security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "firebase"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/firebase-firebase-app-hosting-basics/audits/4"
identifiers:
- type: other
value: "skillstore:firebase-firebase-app-hosting-basics:audit:4"
description: "Skillstore immutable audit report identifier"
为需要服务器渲染的 Next.js 或 Angular 应用规划并运行 App Hosting 部署。
为 App Hosting 后端设置 CPU、内存、扩缩容、并发、环境变量和密钥。
比较 Firebase Hosting、App Hosting 源码部署以及连接 GitHub 的自动化部署。
检查我的应用类型、框架和渲染需求。告诉我 Firebase Hosting 还是 Firebase App Hosting 更合适,并解释部署路径。
帮我为我的应用准备 firebase.json 和 apphosting.yaml。包括 backend ID、根目录、运行时资源、环境变量和密钥引用。
为我的项目设置本地 App Hosting 模拟。包括模拟器覆盖配置、本地密钥值的安全处理,以及部署前应运行的检查。
设计一个连接 GitHub 的 App Hosting 工作流。涵盖后端创建、发布策略、分支或提交选择、密钥以及回滚注意事项。
作者
firebase许可证
MIT
Skillstore 修订
r1
版本提示
作者未声明版本。
引用
30c73eac2afe762f6aa9c4553158769369d47351
维护新鲜度
2026/7/18
使用量
2 次下载 · 134 次浏览
文件结构
审计 Firestore 安全规则
Firestore 规则经常遗漏更新绕过、所有权检查和验证缺口。此技能会引导 Claude、Codex 或 Claude Code 进行聚焦的安全审查。
在应用中集成 Firebase AI Logic
向 Firebase 应用添加 Gemini 功能需要针对平台的设置和生产环境防护措施。此技能为 Web、移动端和 Flutter 项目提供聚焦的 Firebase AI Logic 指导。
审计 Firebase 安全规则
Firestore 规则可能会意外允许数据泄露、角色提升或不安全更新。此技能会引导 Claude、Codex 和 Claude Code 对访问控制和验证缺口进行聚焦审查。
集成 Firebase AI Logic
开发者通常需要 Firebase AI 功能,但不想维护单独的后端。此技能指导 Web 应用的设置、Gemini 模型使用、多模态提示、结构化输出以及生产环境安全。
安全构建 Firestore Standard 应用
如果将规则、索引和 SDK 使用方式分开规划,Firestore 设置可能会失败。此技能帮助 Claude、Codex 和 Claude Code 创建安全的项目文件、验证访问模式,并指导 Web SDK 集成。
构建 Genkit JS 应用
Genkit 变化很快,过时示例会导致 TypeScript 流程中断。此技能可指导当前 Genkit JavaScript 工作中的设置、文档查找、示例和故障排除。
自动化 DevOps 流水线和部署
由 alirezarezvani
DevOps 工作通常需要可重复的流水线、基础设施和部署模式。此技能提供用于 CI/CD、IaC、部署和运维审查的脚本及参考指南。
安全生成 Kubernetes 清单
由 sickn33
团队凭记忆编写 Kubernetes 清单时很容易配置错误。此技能可将需求转换为结构化的 YAML 指导,涵盖安全性、探针、资源和服务模式。
协调 DevOps 交付
由 Brownbull
DevOps 工作通常横跨流水线、基础设施、监控和部署决策。此技能会将这些任务组织成清单、交接事项和发布计划。
从 CLI 管理 CloudBase
由 tencentcloudbase
CloudBase 团队需要可重复的命令行工作流来处理部署和资源变更。此技能会指导 Claude、Codex 和 Claude Code 完成 tcb CLI 任务。
在资深指导下构建全栈应用
由 alirezarezvani
全栈项目通常需要一致的设置、架构选择和质量检查。此技能为 React、Next.js、Node.js、GraphQL 和 PostgreSQL 工作提供脚本与参考资料。
实现 React View Transitions
由 vercel-labs
React 视图过渡很容易放错位置,从而导致无提示或嘈杂的动画。此技能可指导路由、Suspense、列表和共享元素动画的选择。