技能 azure-cosmos-ts
📦
azure-cosmos-ts
内容修订 r2 安全 ⚙️ 外部命令🌐 网络访问🔑 环境变量
构建 Azure Cosmos DB TypeScript 工作流程
在 TypeScript 中正确实现 Azure Cosmos DB 数据操作可能很困难。此技能为 CRUD、查询、批量写入、分区键和错误处理提供有针对性的 SDK 指导。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "azure-cosmos-ts" from https://skillstore.io/skills/sickn33-azure-cosmos-ts.md and its manifest at https://skillstore.io/api/skills/sickn33-azure-cosmos-ts/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“azure-cosmos-ts”。 I need a Cosmos DB service for product documents in TypeScript.
预期结果:
包含客户端设置、类型化文档方法、分区键用法和错误处理说明的服务大纲。
正在使用“azure-cosmos-ts”。 My query filters by category and price from user input.
预期结果:
使用命名参数的更安全查询方案、页面大小指导，以及关于跨分区成本的说明。
正在使用“azure-cosmos-ts”。 I need to update many documents and avoid lost updates.
预期结果:
包含 ETag 检查、冲突处理和速率限制重试注意事项的批量操作方法。
安全审计
安全v5 • 2026/7/23 打开版本化报告
The static alerts are false positives caused by Markdown code fences, TypeScript template literals, inline code, documented environment variable access, and a placeholder Azure endpoint. The skill contains instructional examples only, with no executable scripts, credential exfiltration, prompt injection, or system reconnaissance.
1
已扫描文件
481
分析行数
0
复核项
0
已忽略误报
风险因素
⚙️ 外部命令 (50)
SKILL.md:19-21 SKILL.md:21-28 SKILL.md:28-34 SKILL.md:34-40 SKILL.md:40-48 SKILL.md:48-52 SKILL.md:52-63 SKILL.md:63-67 SKILL.md:67-74 SKILL.md:74-80 SKILL.md:80-89 SKILL.md:89-93 SKILL.md:93-109 SKILL.md:109-113 SKILL.md:113-121 SKILL.md:121-125 SKILL.md:125-136 SKILL.md:136-140 SKILL.md:140-149 SKILL.md:149-153 SKILL.md:153-155 SKILL.md:155-159 SKILL.md:159-171 SKILL.md:171-177 SKILL.md:177-181 SKILL.md:181-185 SKILL.md:185-199 SKILL.md:199-203 SKILL.md:203-210 SKILL.md:210-213 SKILL.md:213-217 SKILL.md:217-224 SKILL.md:224-230 SKILL.md:230-272 SKILL.md:272-274 SKILL.md:274-277 SKILL.md:277-283 SKILL.md:283-288 SKILL.md:288-292 SKILL.md:292-317 SKILL.md:317-321 SKILL.md:321-342 SKILL.md:342-347 SKILL.md:347-351 SKILL.md:351-371 SKILL.md:371-375 SKILL.md:375-407 SKILL.md:407-411 SKILL.md:411-414 SKILL.md:414-417
🌐 网络访问 (1)
最新一次完成的静态与语义审计未检测到已确认的安全发现。这并不能证明该 Skill 没有副作用。
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/sickn33-azure-cosmos-ts/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/sickn33-azure-cosmos-ts?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/sickn33-azure-cosmos-ts?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-azure-cosmos-ts/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/sickn33-azure-cosmos-ts.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
sickn33. (2026). azure-cosmos-ts security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-azure-cosmos-ts/audits/5BibTeX 引用
@techreport{sickn33-sickn33-azure-cosmos-ts-2026,
author = {sickn33},
title = {azure-cosmos-ts security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/sickn33-azure-cosmos-ts/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "azure-cosmos-ts security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/sickn33-azure-cosmos-ts/audits/5"
identifiers:
- type: other
value: "skillstore:sickn33-azure-cosmos-ts:audit:5"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 高 55
架构
85
可维护性
87
内容
68
社区
83
规范符合性
你能构建什么
创建 TypeScript 数据层
设计类型化服务，用清晰的分区键处理方式读取和写入 Cosmos DB 文档。
提升 Cosmos DB 查询安全性
将临时查询示例转换为带有分页和跨分区指导的参数化 SDK 调用。
处理运行时错误
添加对缺失文档、冲突、速率限制、ETag 以及重试感知型服务行为的处理。
试试这些提示
设置客户端
Show me how to configure a CosmosClient in TypeScript. Use DefaultAzureCredential and environment variables for account settings.
创建 CRUD 方法
Draft a TypeScript service for products in Cosmos DB. Include create, read by id, replace, upsert, patch, and delete flows.
构建安全查询
Help me write parameterized Cosmos DB queries with pagination. Explain when cross-partition queries are appropriate.
设计生产模式
Review my Cosmos DB data access design. Focus on partition keys, bulk operations, 429 handling, ETags, and credential choices.
最佳实践
- 当环境支持时，优先使用带有 DefaultAzureCredential 的 Microsoft Entra 身份验证。
- 使用参数化查询和显式分区键，以提升安全性、成本效率和性能。
- 将 404、409、412 和 429 响应作为正常运行场景处理。
避免
- 不要在应用程序源文件中硬编码账户密钥或连接字符串。
- 当可以提供分区键时，不要默认使用跨分区查询。
- 不要在没有重试、遥测和测试的情况下将示例代码视为生产就绪。
常见问题
此技能会创建 Azure Cosmos DB 账户吗？
不会。它专注于用于文档、查询、容器和相关操作的 @azure/cosmos 数据平面 SDK。
它面向哪些语言？
它面向使用 Azure Cosmos DB SDK for Node.js 的 JavaScript 和 TypeScript 项目。
它支持 Microsoft Entra 身份验证吗？
支持。它推荐 DefaultAzureCredential，并且也记录了适用于需要密钥方式的环境的基于密钥的选项。
它能帮助进行分区键设计吗？
可以。它说明简单和分层分区键的用法，但最终设计取决于工作负载访问模式。
它包含查询指导吗？
包含。它涵盖简单查询、参数化查询、分页和跨分区查询行为。
Claude、Codex 或 Claude Code 可以使用此技能吗？
可以。报告标明支持与 Claude、Codex 和 Claude Code 兼容的工作流。