📦
content-creator
88创建品牌一致的营销内容
营销团队需要在各个渠道保持一致的内容。此技能可帮助规划、撰写、分析和优化内容，使其符合品牌语调和 SEO 要求。
写作与内容 查看
技能 file-uploads
📦
file-uploads
内容修订 r2 安全 📁 文件系统访问
设计安全的文件上传
文件上传可能带来安全、性能和存储问题。此技能帮助 Claude、Codex 和 Claude Code 规划更安全的上传流程。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "file-uploads" from https://skillstore.io/skills/sickn33-file-uploads.md and its manifest at https://skillstore.io/api/skills/sickn33-file-uploads/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“file-uploads”。 我需要用户上传头像照片，同时不让我的服务器过载。
预期结果:
使用预签名 URL，强制执行较小的大小限制，验证图像内容，清理文件名，并在确认存储后处理缩略图。
正在使用“file-uploads”。 我们的应用需要支持高达数 GB 的视频上传。
预期结果:
使用具备可恢复客户端行为的分段上传、短期有效的上传凭证、严格的对象键，并清理被放弃的分段。
正在使用“file-uploads”。 我想检查我的上传设计是否安全。
预期结果:
审查魔数验证、最大大小规则、文件名规范化、存储权限，以及预签名 URL 可以在哪里被分享。
安全审计
安全v5 • 2026/7/23 打开版本化报告
All four static findings are false positives caused by defensive examples that explain upload threats and their mitigations. No malicious intent, system access, reconnaissance, or prompt injection was found.
1
已扫描文件
233
分析行数
0
复核项
0
已忽略误报
风险因素
📁 文件系统访问 (1)
最新一次完成的静态与语义审计未检测到已确认的安全发现。这并不能证明该 Skill 没有副作用。
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/sickn33-file-uploads/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/sickn33-file-uploads?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/sickn33-file-uploads?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-file-uploads/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/sickn33-file-uploads.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
sickn33. (2026). file-uploads security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-file-uploads/audits/5BibTeX 引用
@techreport{sickn33-sickn33-file-uploads-2026,
author = {sickn33},
title = {file-uploads security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/sickn33-file-uploads/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "file-uploads security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/sickn33-file-uploads/audits/5"
identifiers:
- type: other
value: "skillstore:sickn33-file-uploads:audit:5"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 高 55
架构
85
可维护性
87
内容
69
社区
83
规范符合性
你能构建什么
规划直传到存储的上传流程
设计一个预签名 URL 流程，让大文件上传绕开应用服务器。
审查上传安全控制
检查文件类型验证、大小限制、文件名处理和预签名 URL 分发风险。
提升媒体上传性能
为包含大型或频繁媒体文件的应用规划分段上传和图像优化。
试试这些提示
选择上传架构
帮助我为我的应用选择安全的文件上传架构。比较服务器代理上传和预签名 URL 上传。
审查上传风险
审查此上传设计中的安全缺口。重点关注文件类型验证、大小限制、文件名和预签名 URL 暴露。
设计大文件上传
使用分段上传设计一个大文件上传流程。包括重试行为、进度跟踪、清理和存储约束。
比较 S3 和 R2 实现细节
针对这个上传工作流比较 S3 和 Cloudflare R2。包括预签名 URL、分段行为、图像优化和安全控制。
最佳实践
- 使用魔数验证文件内容，而不是信任扩展名。
- 为未完成的上传使用严格的上传大小限制和清理规则。
- 优先使用权限范围窄且短期有效的预签名 URL。
避免
- 信任客户端提供的文件名或文件类型。
- 在没有必要的情况下通过应用服务器代理大文件上传。
- 在超出预期用户和时间窗口的范围内缓存或分享预签名 URL。
常见问题
这个技能会替我上传文件吗？
不会。它为构建上传流程提供架构和安全指导。
它能帮助处理 S3 和 Cloudflare R2 吗？
可以。该技能涵盖 S3 和 Cloudflare R2 上传设计主题。
它涵盖预签名 URL 吗？
会。它推荐使用预签名 URL，并说明围绕分享和缓存它们的风险。
它能帮助处理大文件吗？
可以。它涵盖分段上传和大文件处理注意事项。
它会自动验证文件安全吗？
不会。它可以推荐验证控制措施，但不会检查已上传的文件。
哪些工具可以使用这个技能？
它列为可用于 Claude、Codex 和 Claude Code。
开发者详情
作者
sickn33许可证
MIT
Skillstore 修订
r2
版本提示
作者未声明版本。
引用
88a8e9a07f4c54ab105c1c41b6267c287146b07b
维护新鲜度
2026/7/26
使用量
7 次下载 · 107 次浏览
文件结构
📄 SKILL.md
sickn33 的更多技能
查看全部📦
prompt-engineering-patterns
85用成熟模式改进 LLM 提示词
不一致的提示词会浪费时间，并让 AI 输出难以信任。此技能通过可复用模式、示例、评估步骤和优化工作流来指导提示词设计。
效率 查看
📦
senior-architect
81设计可扩展的软件架构
在 Web、移动端、后端和云系统之间比较架构决策并不容易。此技能为报告、依赖项审查和权衡文档提供结构化指南与本地脚手架脚本。
编码与开发 查看
📦
senior-fullstack
81使用资深级模式构建全栈应用
团队需要针对现代 Web 应用的一致设置、架构和审查指导。此技能为 React、Next.js、Node.js、GraphQL 和 PostgreSQL 项目提供脚手架工具、工作流参考和质量提示。
编码与开发 查看
📦
prompt-engineer
81使用 Prompt Engineer 优化 AI 提示词
当目标模糊或复杂时，编写清晰的提示词很困难。此技能会使用经过验证的提示词框架，将粗略请求转化为结构化提示词。
效率 查看
📦
product-manager-toolkit
80利用研究洞察优先安排产品工作
产品团队需要更快的方法来对功能排序、综合访谈内容并记录决策。此技能提供 RICE 评分、访谈分析和 PRD 模板，用于结构化规划。
效率 查看
相关技能
查看全部📦
object-store-best-practices
79提升 Rust 对象存储可靠性
由 EmilLindfors
云存储代码经常会在瞬时错误、大文件和高成本列表操作下失败。此技能会审查 Rust object_store 的使用方式，并为生产环境建议更安全的模式。
编码与开发 查看
📦
s3-upload-handler
38为你的应用添加 S3 上传
由 AayushBaniya2006
构建文件上传需要 UI、客户端逻辑和服务器路由。此技能会指导 Claude、Codex 和 Claude Code 在 Web 应用中使用 S3 上传模式。
编码与开发 查看
📦
cloud-storage-web
80管理 CloudBase Web 存储
由 tencentcloudbase
当存储桶、域名或访问规则不完整时，浏览器存储工作流可能会失败。此技能将指导 CloudBase Web SDK 的上传、下载、临时 URL 和环境检查。
编码与开发 查看
📦
ai-handler
50构建 Replicate AI 生成流水线
由 AayushBaniya2006
长时间运行的 AI 作业需要持久状态、计费和资产存储。此技能展示了一个 Replicate 流水线，其中包含 Inngest 处理、S3 持久化和积分处理。
编码与开发 查看
📦
insforge
38Build Secure InsForge App Integrations
由 insforge
Building InsForge features requires correct SDK, authentication, storage, AI, and payment patterns. This skill provides focused implementation guidance and production-oriented examples.
编码与开发 查看
📦
gws-drive-upload
80将文件上传到 Google Drive
由 googleworkspace
通过 Google Workspace CLI 上传文件可能需要准确的标志和谨慎确认。此技能会指导 Claude、Codex 或 Claude Code 使用文件夹和文件名选项将本地文件上传到 Google Drive。
效率 查看