技能 cloudrun-development

📦

cloudrun-development

Name: cloudrun-development
Author: tencentcloudbase

v2.23.8 内容修订 r1 中风险 ⚙️ 外部命令🌐 网络访问📁 文件系统访问

部署 CloudBase Run 后端

CloudBase Run 项目需要明确选择模式、访问方式和部署方案。此技能会指导 Claude、Codex 和 Claude Code 完成可靠的 CloudBase Run 后端工作流。

支持: Claude Codex Code(CC)

📊 72 合格

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "cloudrun-development" from https://skillstore.io/skills/tencentcloudbase-cloudrun-development.md and its manifest at https://skillstore.io/api/skills/tencentcloudbase-cloudrun-development/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/tencentcloudbase-cloudrun-development.md 已签名 manifest GET /api/skills/tencentcloudbase-cloudrun-development/manifest 已签名 lockfile GET /api/skills/tencentcloudbase-cloudrun-development/lockfile

测试它

正在使用“cloudrun-development”。我需要一个启动延迟低的公共 SSE 后端。

预期结果:

推荐 Function mode，因为该服务使用流式传输且不需要自定义容器。
仅在确认身份验证流程后使用公共 Web 访问。
如果用户接受额外成本，则将最小实例数设置为大于零。

正在使用“cloudrun-development”。我的 CloudBase Run 部署在 Dockerfile 变更后失败了。

预期结果:

在更改配置之前检查最新的部署日志。
检查容器是否监听平台端口。
在重新部署之前验证 CPU 和内存比例。

正在使用“cloudrun-development”。我想删除一个旧的 CloudBase Run 服务。

预期结果:

删除前要求明确确认。
验证目标服务名称和环境。
仅在用户确认该破坏性操作后使用删除操作。

安全审计

中风险

v2 • 2026/7/9 打开版本化报告

Most static findings are Markdown formatting false positives, including backticks around tool names, paths, settings, and JSON examples. No prompt injection, data exfiltration, or malicious execution intent was found, but the skill does direct agents to unpinned remote fallback instruction files.

已扫描文件

181

分析行数

复核项

已忽略误报

已确认安全问题 (1)

中

SKILL.md:12-15 SKILL.md:34-36

Unpinned Remote Instruction Loading

The skill tells agents to use live raw URLs on the main branch as fallback sources for this and sibling skills. This can cause agents to consume instructions that were not included in the audited package.

The referenced fallback URLs explicitly use the main branch and are outside the single-file package. The risk is supply-chain drift, not proven malicious behavior.

风险因素

审计者: codex 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

复制报告链接

https://skillstore.io/skills/tencentcloudbase-cloudrun-development/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/tencentcloudbase-cloudrun-development/security.svg)](https://skillstore.io/skills/tencentcloudbase-cloudrun-development?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/tencentcloudbase-cloudrun-development?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/tencentcloudbase-cloudrun-development/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/tencentcloudbase-cloudrun-development.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

tencentcloudbase. (2026). cloudrun-development security audit report (audit version 2) [Author version 2.23.8]. Skillstore. https://skillstore.io/skills/tencentcloudbase-cloudrun-development/audits/2

BibTeX 引用

@techreport{tencentcloudbase-tencentcloudbase-cloudrun-development-2026,
  author = {tencentcloudbase},
  title = {cloudrun-development security audit report (audit version 2)},
  institution = {Skillstore},
  year = {2026},
  number = {2},
  url = {https://skillstore.io/skills/tencentcloudbase-cloudrun-development/audits/2},
  note = {Author version 2.23.8}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "cloudrun-development security audit report (audit version 2)"
version: "2.23.8"
type: report
authors:
  - name: "tencentcloudbase"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/tencentcloudbase-cloudrun-development/audits/2"
identifiers:
  - type: other
    value: "skillstore:tencentcloudbase-cloudrun-development:audit:2"
    description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据证据置信度: 中

架构

100

可维护性

内容

社区

规范符合性

你能构建什么

启动流式后端

选择合适的 CloudBase Run 模式，并部署 HTTP、SSE 或 WebSocket 后端。

迁移容器服务

使用正确的端口、访问和资源设置，为 CloudBase Run 准备基于容器的服务。

创建 Agent 服务

使用 Function mode CloudBase Run 指导进行 Agent 服务创建和部署检查。

试试这些提示

选择 CloudBase Run 模式

Use cloudrun-development to decide whether my backend should use Function mode or Container mode. Explain the tradeoffs for my service requirements.

初始化 Function mode 服务

Use cloudrun-development to initialize a CloudBase Run Function mode service for an HTTP API. Include the required runtime checks before deployment.

使用访问控制进行部署

Use cloudrun-development to deploy my CloudBase Run service with the correct public, Mini Program, private, or VPC access model.

调试失败的部署

Use cloudrun-development to inspect my failed CloudBase Run deployment, review deploy logs, and propose fixes for runtime, Dockerfile, or resource issues.

最佳实践

在创建项目文件之前选择 Function mode 或 Container mode。
保持服务无状态，并将持久数据存储在托管存储中。
在公开使用前验证访问类型和部署详情。

避免

将 CloudBase Run 用于适合云函数的简单任务。
在私有访问或小程序访问已足够时开放公共访问。
假设 Container mode 可以使用本地运行工具。

常见问题

我应该什么时候使用这个技能？

在构建、部署、检查或调试 CloudBase Run 后端服务时使用它。

它是否支持两种 CloudBase Run 模式？

是的。它会说明何时使用 Function mode，以及何时 Container mode 更合适。

它可以帮我部署服务吗？

当所需工具和权限可用时，它可以指导托管的 CloudBase Run 部署操作。

它是否能安全处理删除操作？

该技能说明删除操作需要明确确认并设置 force。

它对纯前端项目有用吗？

不能。它面向后端服务，而不是纯前端项目。

它是否包含故障排查指导？

是的。它涵盖访问失败、部署失败、本地运行限制和性能问题。

开发者详情

作者

tencentcloudbase

许可证

MIT

作者版本

v2.23.8

Skillstore 修订

仓库

https://github.com/tencentcloudbase/skills/tree/main/skills/cloudrun-development

引用

24b2fe42a456262f3fd0fb3df72e12d9ed2c32ec

维护新鲜度

2026/7/18

使用量

1 次下载 · 0 次浏览

文件结构

📄 SKILL.md