技能 aws-serverless
📦
aws-serverless
内容修订 r2 中风险 ⚡ 包含脚本⚙️ 外部命令🌐 网络访问📁 文件系统访问🔑 环境变量
构建 AWS 无服务器应用
无服务器团队需要一致的 Lambda、API Gateway 和事件模式。此技能为 Claude、Codex 和 Claude Code 提供面向 AWS 的模板、评审提示和运维指导。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "aws-serverless" from https://skillstore.io/skills/sickn33-aws-serverless.md and its manifest at https://skillstore.io/api/skills/sickn33-aws-serverless/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“aws-serverless”。 规划一个用于创建 items 的 Lambda API。
预期结果:
- 推荐资源包括一个 HTTP API、一个 create handler 和一个 DynamoDB 表。
- handler 应验证输入、写入一个 item，并返回一致的响应。
- 使用最小权限的表写入权限和结构化日志。
正在使用“aws-serverless”。 评审用于订单事件的 SQS processor。
预期结果:
- 使用批量 item 失败报告，这样成功的消息就不会被重试。
- 将队列可见性超时设置为高于函数超时。
- 将重复失败发送到带监控的死信队列。
正在使用“aws-serverless”。 提升 Lambda 服务的冷启动性能。
预期结果:
- 将可复用的 clients 移到 handler 外部。
- 通过移除未使用的依赖来减少包大小。
- 使用测量到的初始化数据调优内存和超时值。
安全审计
中风险v5 • 2026/7/23 打开版本化报告
The audit reviewed 126 static findings. One medium-risk finding is confirmed because an infrastructure example permits unrestricted IPv4 HTTPS egress. The remaining alerts are contextual false positives, and no malicious intent or prompt injection was found.
1
已扫描文件
1,344
分析行数
1
复核项
0
已忽略误报
已确认安全问题 (2)
中
Overly Permissive CORS Examples
Multiple API examples allow every origin, and the SAM example also allows every header. Production reuse can expose browser-accessible endpoints to untrusted origins.
Wildcard origin and header directives are explicit in three API examples. Impact depends on authentication and credential handling.
中
Destructive DynamoDB Removal Policy
The CDK example destroys its DynamoDB table when the resource is removed. A development-only comment helps, but production reuse could cause permanent data loss.
The removal policy is explicitly set to DESTROY. The nearby comment limits the intended context but does not enforce that boundary.
能力复核项 (1)
这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。
中
Hardcoded IP address
CidrIp: 0.0.0.0/0 # Allow HTTPS outbound
The sample security group permits HTTPS egress to every IPv4 address. A compromised function could connect to arbitrary external hosts, increasing exfiltration risk.
风险因素
⚡ 包含脚本 (1)
⚙️ 外部命令 (50)
SKILL.md:36-95 SKILL.md:95-97 SKILL.md:97-152 SKILL.md:152-167 SKILL.md:167-243 SKILL.md:243-245 SKILL.md:245-273 SKILL.md:273-308 SKILL.md:308-336 SKILL.md:336-338 SKILL.md:338-348 SKILL.md:348-367 SKILL.md:367-369 SKILL.md:369-390 SKILL.md:390-405 SKILL.md:405-440 SKILL.md:440-442 SKILL.md:442-456 SKILL.md:456-474 SKILL.md:474-491 SKILL.md:491-499 SKILL.md:499-503 SKILL.md:503-514 SKILL.md:514-518 SKILL.md:518-526 SKILL.md:526-530 SKILL.md:530-544 SKILL.md:544-548 SKILL.md:548-562 SKILL.md:562-578 SKILL.md:578-599 SKILL.md:599-601 SKILL.md:601-610 SKILL.md:610-612 SKILL.md:612-629 SKILL.md:629-645 SKILL.md:645-699 SKILL.md:699-701 SKILL.md:701-708 SKILL.md:708-739 SKILL.md:739-745 SKILL.md:745-749 SKILL.md:749-766 SKILL.md:766-770 SKILL.md:770-778 SKILL.md:778-782 SKILL.md:782-794 SKILL.md:794-824 SKILL.md:824-832 SKILL.md:832-836
🌐 网络访问 (8)
📁 文件系统访问 (5)
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/sickn33-aws-serverless/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/sickn33-aws-serverless?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/sickn33-aws-serverless?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-aws-serverless/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/sickn33-aws-serverless.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
sickn33. (2026). aws-serverless security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-aws-serverless/audits/5BibTeX 引用
@techreport{sickn33-sickn33-aws-serverless-2026,
author = {sickn33},
title = {aws-serverless security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/sickn33-aws-serverless/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "aws-serverless security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/sickn33-aws-serverless/audits/5"
identifiers:
- type: other
value: "skillstore:sickn33-aws-serverless:audit:5"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 高 55
架构
85
可维护性
87
内容
68
社区
70
规范符合性
你能构建什么
搭建 Lambda API 脚手架
在实现之前创建 handler 结构、API Gateway 路由和 DynamoDB 访问模式。
评审事件流水线
检查 SQS 处理、重试行为和死信队列设计，以支持可靠的异步工作负载。
验证无服务器方案
在交付前评估冷启动、包大小、超时设置和服务边界。
试试这些提示
创建 Lambda Handler
使用 AWS Serverless 技能为此请求梳理一个 Lambda handler：[describe the event and response]。
设计 API 流程
为 [feature] 设计 API Gateway、Lambda 和 DynamoDB 流程。包括路由、数据访问和错误处理。
评审 SQS Processor
从重试、批量失败、超时和死信队列角度评审此 SQS 到 Lambda 的设计：[describe design]。
优化生产就绪性
审计此无服务器架构的冷启动、IAM 范围、可观测性、CORS 和部署风险：[paste summary]。
最佳实践
- 在安全可行时，在 Lambda handlers 外部初始化 AWS clients。
- 为每个函数使用最小权限 IAM 策略。
- 为异步工作负载配置重试、死信队列和可观测性。
避免
- 不要在未进行访问评审的情况下，将通配符 CORS 设置复制到生产环境。
- 不要向 API clients 返回原始异常消息。
- 不要将无关操作放入一个大型 Lambda package 中。
常见问题
此技能可以部署 AWS 资源吗？
不能。它提供指导和示例。你必须自行运行部署工具。
它同时支持 Node.js 和 Python 吗？
支持。该技能包含适用于这两种运行时的 Lambda handler 示例。
我可以将它与 Claude、Codex 和 Claude Code 一起使用吗？
可以。报告列出了对 Claude、Codex 和 Claude Code 的支持。
它涵盖 API Gateway 吗？
涵盖。它包含 HTTP API 和 Lambda 集成模式，并提供 SAM 示例。
它可以替代安全评审吗？
不能。你仍然需要进行 IAM 评审、数据保护检查和威胁建模。
示例代码可直接用于生产吗？
单靠示例本身不行。请将示例视为起点，并在发布前进行加固。