技能 cloudbase-code-review
📦

cloudbase-code-review

v2.23.8 内容修订 r1 安全 ⚡ 包含脚本⚙️ 外部命令📁 文件系统访问🌐 网络访问

发布前审查 CloudBase 代码

CloudBase 应用经常因 auth、database、RLS 和 storage 规则容易误用而失败。此 skill 会在用户发布或提交代码前应用 CloudBase 专属审查检查。

支持: Claude Codex Code(CC)
🥉 79 青铜

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求
Review the Skillstore skill "cloudbase-code-review" from https://skillstore.io/skills/tencentcloudbase-cloudbase-code-review.md and its manifest at https://skillstore.io/api/skills/tencentcloudbase-cloudbase-code-review/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/tencentcloudbase-cloudbase-code-review.md 已签名 manifest GET /api/skills/tencentcloudbase-cloudbase-code-review/manifest 已签名 lockfile GET /api/skills/tencentcloudbase-cloudbase-code-review/lockfile

测试它

正在使用“cloudbase-code-review”。 在发布前审查新的 CloudBase Web 登录流程。

预期结果:

  • 发现的问题按 auth、database、storage 和 rule coverage 分组。
  • 每个问题都会说明受影响文件、CloudBase 规则和直接修复方式。

正在使用“cloudbase-code-review”。 检查我的 CloudBase PostgreSQL app 是否已准备好支持上传功能。

预期结果:

  • 审查涵盖 table creation、RLS policies、storage domain setup 和 upload result handling。
  • 回复会区分阻塞性错误、警告和后续检查项。

正在使用“cloudbase-code-review”。 为最终评分准备 CloudBase 项目。

预期结果:

  • 最终审查会优先列出风险最高的问题。
  • 它还会识别需要在 CloudBase environment 中手动验证的规则。

安全审计

安全
v2 • 2026/7/9 打开版本化报告

The static findings are false positives from markdown examples, inline code identifiers, and an optional local lint script. I found no prompt injection, exfiltration intent, hidden payloads, or unauthorized command execution in the reviewed files.

11
已扫描文件
1,154
分析行数
0
复核项
0
已忽略误报

风险因素

⚡ 包含脚本 (1)
references/lint-rules/README.md:327
⚙️ 外部命令 (32)
references/lint-rules/README.md:327 references/lint-rules/README.md:40-85 references/lint-rules/README.md:85-100 references/lint-rules/README.md:100-114 references/lint-rules/README.md:114-129 references/lint-rules/README.md:129-143 references/lint-rules/README.md:143-158 references/lint-rules/README.md:158-172 references/lint-rules/README.md:172-186 references/lint-rules/README.md:186-199 references/lint-rules/README.md:199-215 references/lint-rules/README.md:215-229 references/lint-rules/README.md:229-246 references/lint-rules/README.md:246-263 references/lint-rules/README.md:263-339 references/lint-rules/README.md:339-359 references/lint-rules/README.md:359-361 references/lint-rules/README.md:361-395 references/rules/postgresql/PG-CR001.md:56 references/rules/postgresql/PG-CR001.md:57 SKILL.md:10 SKILL.md:12 SKILL.md:13 SKILL.md:15 SKILL.md:37 SKILL.md:42 SKILL.md:46 SKILL.md:50-62 SKILL.md:62-66 SKILL.md:66-68 SKILL.md:68-77 SKILL.md:77-86
📁 文件系统访问 (18)
references/lint-rules/README.md:32 references/lint-rules/README.md:62 references/lint-rules/README.md:83 references/lint-rules/README.md:112 references/lint-rules/README.md:141 references/lint-rules/README.md:213 references/lint-rules/README.md:227 references/lint-rules/README.md:242 references/lint-rules/README.md:244 references/lint-rules/README.md:286 references/lint-rules/README.md:294 references/lint-rules/README.md:299 references/lint-rules/README.md:304 references/lint-rules/README.md:309 references/RULES_INDEX.md:149 references/rules/cross-cutting/SKILL001.md:31 references/rules/cross-cutting/SKILL001.md:31 references/rules/postgresql/PG-CR001.md:14
🌐 网络访问 (2)
SKILL.md:12 SKILL.md:13
最新一次完成的静态与语义审计未检测到已确认的安全发现。这并不能证明该 Skill 没有副作用。
审计者: codex 查看审计历史 →
分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告
安全评估

复制报告链接

https://skillstore.io/skills/tencentcloudbase-cloudbase-code-review/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/tencentcloudbase-cloudbase-code-review/security.svg)](https://skillstore.io/skills/tencentcloudbase-cloudbase-code-review?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/tencentcloudbase-cloudbase-code-review?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/tencentcloudbase-cloudbase-code-review/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/tencentcloudbase-cloudbase-code-review.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学术引用 (APA · BibTeX · CFF)

APA 引用

tencentcloudbase. (2026). cloudbase-code-review security audit report (audit version 2) [Author version 2.23.8]. Skillstore. https://skillstore.io/skills/tencentcloudbase-cloudbase-code-review/audits/2

BibTeX 引用

@techreport{tencentcloudbase-tencentcloudbase-cloudbase-code-review-2026, author = {tencentcloudbase}, title = {cloudbase-code-review security audit report (audit version 2)}, institution = {Skillstore}, year = {2026}, number = {2}, url = {https://skillstore.io/skills/tencentcloudbase-cloudbase-code-review/audits/2}, note = {Author version 2.23.8} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "cloudbase-code-review security audit report (audit version 2)" version: "2.23.8" type: report authors: - name: "tencentcloudbase" date-released: "2026-07-09" url: "https://skillstore.io/skills/tencentcloudbase-cloudbase-code-review/audits/2" identifiers: - type: other value: "skillstore:tencentcloudbase-cloudbase-code-review:audit:2" description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据 证据置信度: 中
50
架构
100
可维护性
87
内容
65
社区
91
规范符合性

你能构建什么

审查 Web 应用

检查 CloudBase Web 应用中的 auth guard、SDK 误用、storage 设置和 database access 错误。

验证数据库更改

审查 PostgreSQL 或 NoSQL 更改中的表设置、权限、RLS 策略和 ownership 字段。

准备提交

在评分、演示或生产发布前运行一次以 CloudBase 为重点的最终审查。

试试这些提示

审查基础项目 
审查我的 CloudBase 项目中常见的错误。重点关注代码中存在的模块，并先说明最重要的修复项。
检查 Auth 流程 
检查这个 CloudBase app 中的 authentication flow。验证 route guards、session checks、provider setup 和 anonymous user handling。
审计数据库和存储 
审计这个 CloudBase app 的 PostgreSQL 和 storage behavior。检查 table creation、RLS policies、upload setup 和 stored file references。
运行完整发布审查 
在发布前执行完整的 CloudBase 代码审查。使用 rule index、经我批准的 optional lint guidance，以及针对跨模块问题的 semantic review。

最佳实践

  • 在实现完成后、最终提交前运行审查。
  • 告诉助手你的项目使用了哪些 CloudBase 模块和 frontend type。
  • 仅在审查 code block 后批准可选 lint script。

避免

  • 不要将此 skill 用作无关技术栈的通用安全扫描器。
  • 不要只阅读搜索结果后就跳过完整规则文件。
  • 当需要 semantic review 时，不要把 lint output 视为完整结果。

常见问题

这个 skill 会自动运行代码吗？
不会。它记录了可选 lint 指导，但用户必须批准创建并运行临时脚本。
它可以审查任何项目吗？
它专为 CloudBase 项目设计。对于无关技术栈用处较小。
它能替代 CloudBase console 检查吗？
不能。它可以识别可能的配置缺口，但实时环境状态仍需要直接验证。
它覆盖哪些领域？
它重点覆盖 auth、NoSQL、PostgreSQL、storage、data model 和 CloudBase 专属 SDK 使用方式。
Claude、Codex 或 Claude Code 可以使用它吗？
可以。报告列明支持 Claude、Codex 和 Claude Code。
我应该提供什么？
提供项目代码、目标 frontend、使用的 CloudBase 模块，以及任何已知运行时错误。

开发者详情

许可证

MIT

作者版本

v2.23.8

Skillstore 修订

r1

仓库

https://github.com/tencentcloudbase/skills/tree/main/skills/cloudbase-code-review

引用

24b2fe42a456262f3fd0fb3df72e12d9ed2c32ec

维护新鲜度

2026/7/18

使用量

1 次下载 · 0 次浏览

文件结构

📁 references/

📁 lint-rules/

📄 README.md

📁 rules/

📁 cross-cutting/

📄 AUTH001.md

📄 SKILL001.md

📁 postgresql/

📄 PG-CR001.md

📄 PG-CR002.md

📄 PG-CR003.md

📄 PG-CR004.md

📄 PG-CR005.md

📁 storage/

📄 STORAGE001.md

📄 RULES_INDEX.md

📄 SKILL.md

tencentcloudbase 的更多技能

查看全部

相关技能

查看全部