技能 genkit
📦
genkit
v1.0.0 内容修订 r1 严重 ⚙️ 外部命令🌐 网络访问🔑 环境变量
构建 Firebase Genkit AI 工作流
开发者需要清晰的模式来构建生产级 AI 流、智能体、RAG 和部署。本技能提供面向 Firebase 和 Cloud Run 的 Genkit 设置、示例、命令和部署指导。
支持: Claude Codex Code(CC)
请勿自动安装此 Skill。
权威策略要求在执行任何安装操作前由操作人员审查。
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "genkit" from https://skillstore.io/skills/supercent-io-genkit.md and its manifest at https://skillstore.io/api/skills/supercent-io-genkit/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“genkit”。 Create a starter Genkit flow for summarizing support tickets.
预期结果:
一个简洁的实施计划，包含工单文本、优先级、摘要和下一步操作的字段，以及本地测试命令。
正在使用“genkit”。 Design a RAG assistant for product documentation.
预期结果:
一个管道大纲，涵盖文档索引、检索限制、基于 grounding 的回答规则、评估输入和部署选择。
正在使用“genkit”。 Prepare my flow for Cloud Run deployment.
预期结果:
一份部署检查清单，涵盖服务器处理程序设置、环境变量、区域选择和部署后验证。
安全审计
严重v4 • 2026/7/7 打开版本化报告
Most static findings are false positives caused by Markdown code fences, inline backticks, documentation links, and placeholder secret names. The confirmed issue is the curl-to-bash installer pattern in SKILL.md and SKILL.toon, which executes remote code without verification. No prompt injection attempt or credential exfiltration intent was found in the reviewed files.
2
已扫描文件
716
分析行数
0
复核项
0
已忽略误报
已确认安全问题 (2)
严重
Pipe to shell pattern
curl -sL cli.genkit.dev | bash
The installer uses curl piped directly to bash, which downloads and executes remote code without pinning or verification. This is dangerous if the endpoint, DNS, or transport path is compromised.
严重
Pipe to shell pattern
1,Install CLI,npm install -g genkit-cli (or: curl -sL cli.genkit.dev | bash)
The installer uses curl piped directly to bash, which downloads and executes remote code without pinning or verification. This is dangerous if the endpoint, DNS, or transport path is compromised.
风险因素
⚙️ 外部命令 (76)
SKILL.md:22 SKILL.md:30-36 SKILL.md:36-40 SKILL.md:40-47 SKILL.md:47-51 SKILL.md:51-66 SKILL.md:66-70 SKILL.md:70-79 SKILL.md:79-87 SKILL.md:87-95 SKILL.md:95-101 SKILL.md:101-127 SKILL.md:127-142 SKILL.md:142-146 SKILL.md:146-179 SKILL.md:179-183 SKILL.md:183-193 SKILL.md:193-211 SKILL.md:211-215 SKILL.md:215-241 SKILL.md:241-261 SKILL.md:261-265 SKILL.md:265-267 SKILL.md:267-285 SKILL.md:285-287 SKILL.md:287-294 SKILL.md:294-298 SKILL.md:298-346 SKILL.md:346-350 SKILL.md:350-367 SKILL.md:367-371 SKILL.md:371-404 SKILL.md:404-405 SKILL.md:405-409 SKILL.md:409-417 SKILL.md:417-436 SKILL.md:436-448 SKILL.md:448-456 SKILL.md:456-464 SKILL.md:464-474 SKILL.md:474-476 SKILL.md:476-478 SKILL.md:478-482 SKILL.md:482-493 SKILL.md:493-497 SKILL.md:497-503 SKILL.md:503-513 SKILL.md:513-514 SKILL.md:514-515 SKILL.md:515-516 SKILL.md:516-517 SKILL.md:517-518 SKILL.md:518-519 SKILL.md:519-520 SKILL.md:520-526 SKILL.md:526-527 SKILL.md:527-528 SKILL.md:528-529 SKILL.md:529-530 SKILL.md:530-531 SKILL.md:531-540 SKILL.md:540 SKILL.md:541 SKILL.md:543-549 SKILL.md:549 SKILL.md:550-551 SKILL.md:551-555 SKILL.md:555-556 SKILL.md:556 SKILL.md:557-578 SKILL.md:578-591 SKILL.md:591-599 SKILL.md:599-603 SKILL.md:603-649 SKILL.md:649-653 SKILL.md:653-678
🌐 网络访问 (13)
检测到的模式
Pipe to shell pattern×2
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/supercent-io-genkit/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/supercent-io-genkit?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/supercent-io-genkit?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/supercent-io-genkit/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/supercent-io-genkit.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
supercent-io. (2026). genkit security audit report (audit version 4) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/supercent-io-genkit/audits/4BibTeX 引用
@techreport{supercent-io-supercent-io-genkit-2026,
author = {supercent-io},
title = {genkit security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/supercent-io-genkit/audits/4},
note = {Author version 1.0.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "genkit security audit report (audit version 4)"
version: "1.0.0"
type: report
authors:
- name: "supercent-io"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/supercent-io-genkit/audits/4"
identifiers:
- type: other
value: "skillstore:supercent-io-genkit:audit:4"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 中 55
架构
100
可维护性
87
内容
69
社区
78
规范符合性
你能构建什么
创建类型化 AI 端点
构建一个具有已验证输入、结构化输出和可跟踪执行的 Genkit 流。
原型开发检索助手
结合向量检索、grounding 指令和用于问答的 Genkit 流。
准备云部署
将可正常工作的本地流映射到 Firebase Functions、Express 或 Cloud Run 部署模式。
试试这些提示
创建入门流
Help me create a Firebase Genkit TypeScript flow for <task>. Include input fields, output shape, and local test steps.
添加流式输出
Update my Genkit flow to stream progress for <use case>. Explain the stream schema, final output, and client handling.
设计工具调用智能体
Design a Genkit agent for <goal> using tools for <tool list>. Include schemas, tool behavior, and error handling.
规划 RAG 部署
Plan a Genkit RAG pipeline for <content source>. Cover indexing, retrieval, grounding, evaluation, secrets, and Firebase or Cloud Run deployment.
最佳实践
- 在添加模型调用之前，为每个流的输入和输出定义 schema。
- 使用密钥管理器或环境变量存放提供商密钥，并避免记录密钥值。
- 在将流部署到共享环境之前，先在 Genkit Developer UI 中测试它们。
避免
- 不要在未审查命令和目标环境的情况下运行安装或部署命令。
- 不要将 API 密钥、项目 ID 或私有端点硬编码到共享示例中。
- 不要让智能体工具在没有验证、超时和明确用户同意的情况下调用外部服务。
常见问题
这个技能可以帮助我构建什么？
它有助于构建 Firebase Genkit 流、智能体、RAG 管道、流式响应和部署计划。
它支持 Gemini 之外的模型提供商吗？
是的。该技能引用 Google AI、Vertex AI、OpenAI、Anthropic、Ollama 和其他 Genkit 插件。
它能自动为我部署代码吗？
不能。它提供部署指导和命令，但用户应审慎审查并运行命令。
它对 RAG 应用有用吗？
是的。它包括面向 Genkit RAG 流的检索、向量存储、grounding 和评估指导。
应该如何处理 API 密钥？
使用环境变量或托管密钥。切勿将真实 API 密钥放入源代码或提示词中。
哪些工具可以使用这个技能？
该报告声明支持 Claude、Codex 和 Claude Code。
开发者详情
作者
supercent-io许可证
MIT
作者版本
v1.0.0
Skillstore 修订
r1
引用
f93e9bb0daca99badb6a7e574b97737155d57cb3
维护新鲜度
2026/7/18
使用量
6 次下载 · 145 次浏览
文件结构
📄 SKILL.md