技能 nodejs-backend-patterns

📦

nodejs-backend-patterns

Name: nodejs-backend-patterns
Author: wshobson

内容修订 r1 高风险 ⚡ 包含脚本⚙️ 外部命令🌐 网络访问📁 文件系统访问🔑 环境变量

构建 Node.js 后端服务

团队需要可重复使用的 Node.js 后端模式，覆盖路由、安全、数据访问和运维。此技能提供实用的 Express 和 Fastify 示例，用于构建可维护的 API 和服务。

支持: Claude Codex Code(CC)

⚠️ 38 差

安装前请停下并请求确认。

请审查安装计划，并在更改文件前获得用户明确同意。

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "nodejs-backend-patterns" from https://skillstore.io/skills/wshobson-nodejs-backend-patterns.md and its manifest at https://skillstore.io/api/skills/wshobson-nodejs-backend-patterns/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/wshobson-nodejs-backend-patterns.md 已签名 manifest GET /api/skills/wshobson-nodejs-backend-patterns/manifest 已签名 lockfile GET /api/skills/wshobson-nodejs-backend-patterns/lockfile

测试它

正在使用“nodejs-backend-patterns”。为 TypeScript Node.js 服务设计一个可维护的用户 API。

预期结果:

一份分层计划，包含控制器职责、服务方法、仓储边界、校验中间件、错误处理和响应约定。

正在使用“nodejs-backend-patterns”。为现有 Express 应用添加身份验证和速率限制。

预期结果:

一份安全实现大纲，覆盖令牌验证、角色检查、更严格的身份验证端点限制、基于环境的密钥和安全错误响应。

正在使用“nodejs-backend-patterns”。改进不断增长的后端的数据库和缓存处理。

预期结果:

关于连接池、事务边界、Redis 缓存键、失效策略、关闭行为和监控关注点的建议。

安全审计

高风险

v8 • 2026/7/8 打开版本化报告

Most static findings are false positives caused by Markdown code fences, TypeScript imports, and normal environment configuration examples. One static network finding is confirmed because the Fastify example binds to all interfaces, and semantic review found unsafe dynamic SQL, permissive CORS, and unbounded Redis key deletion guidance.

已扫描文件

1,021

分析行数

复核项

已忽略误报

已确认安全问题 (3)

高

SKILL.md:153 SKILL.md:267-278

Unsafe Dynamic SQL Column Interpolation

The update flow accepts request body updates and converts their keys into a SQL SET clause without an allowlist. A malicious field name could alter the generated SQL if this pattern is copied into production.

The data flow is visible from req.body updates to Object.keys(updates) and direct interpolation into SET ${setClause}. Parameter binding protects values, but not interpolated column identifiers.

中

SKILL.md:76

Permissive CORS Example

The Fastify setup registers CORS with origin true, which can allow arbitrary origins. Authenticated APIs should restrict origins to an explicit allowlist.

The permissive origin setting is explicit. It may be acceptable for limited public APIs, but it is unsafe as broad backend guidance.

中

SKILL.md:912-915

Unbounded Redis Key Pattern Deletion

The cache service accepts a pattern, calls Redis KEYS, and deletes every matching key. This can cause latency spikes or broad cache deletion if the pattern is influenced by untrusted input.

The method directly uses a caller-supplied pattern with KEYS and bulk deletion. The risk depends on call sites, which are not shown in the skill.

能力复核项 (1)

这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。

中

SKILL.md:99

Hardcoded IP address

await fastify.listen({ port: 3000, host: '0.0.0.0' });

The Fastify example binds to 0.0.0.0, which exposes the listener on all network interfaces when copied directly. This can be valid in containers, but the guidance lacks a local-development warning or environment gate.

风险因素

⚡ 包含脚本 (1)

SKILL.md:564

⚙️ 外部命令 (47)

SKILL.md:26-45 SKILL.md:45-51 SKILL.md:51-53 SKILL.md:53-58 SKILL.md:58-100 SKILL.md:100-107 SKILL.md:107-118 SKILL.md:118-121 SKILL.md:121-171 SKILL.md:171-174 SKILL.md:174-230 SKILL.md:230-233 SKILL.md:233-242 SKILL.md:246-272 SKILL.md:272-275 SKILL.md:280-292 SKILL.md:292-297 SKILL.md:297-315 SKILL.md:315-360 SKILL.md:360-366 SKILL.md:366-427 SKILL.md:427-431 SKILL.md:431-472 SKILL.md:472-476 SKILL.md:476-508 SKILL.md:508-512 SKILL.md:512-539 SKILL.md:539-549 SKILL.md:549-555 SKILL.md:555-598 SKILL.md:598-602 SKILL.md:602-649 SKILL.md:649-655 SKILL.md:655-687 SKILL.md:687-691 SKILL.md:691-743 SKILL.md:743-747 SKILL.md:747-791 SKILL.md:791-797 SKILL.md:797-876 SKILL.md:876-880 SKILL.md:880-931 SKILL.md:931-947 SKILL.md:947-951 SKILL.md:951-991 SKILL.md:991-1002 SKILL.md:1002-1013

🌐 网络访问 (5)

SKILL.md:1017 SKILL.md:1018 SKILL.md:1019 SKILL.md:1020 SKILL.md:99

📁 文件系统访问 (11)

SKILL.md:124 SKILL.md:125 SKILL.md:176 SKILL.md:177 SKILL.md:178 SKILL.md:236 SKILL.md:370 SKILL.md:435 SKILL.md:605 SKILL.md:801 SKILL.md:802

🔑 环境变量 (50)

审计者: codex 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

复制报告链接

https://skillstore.io/skills/wshobson-nodejs-backend-patterns/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/wshobson-nodejs-backend-patterns/security.svg)](https://skillstore.io/skills/wshobson-nodejs-backend-patterns?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/wshobson-nodejs-backend-patterns?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/wshobson-nodejs-backend-patterns/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/wshobson-nodejs-backend-patterns.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

wshobson. (2026). nodejs-backend-patterns security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/wshobson-nodejs-backend-patterns/audits/8

BibTeX 引用

@techreport{wshobson-wshobson-nodejs-backend-patterns-2026,
  author = {wshobson},
  title = {nodejs-backend-patterns security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/wshobson-nodejs-backend-patterns/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "nodejs-backend-patterns security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "wshobson"
date-released: "2026-07-08"
url: "https://skillstore.io/skills/wshobson-nodejs-backend-patterns/audits/8"
identifiers:
  - type: other
    value: "skillstore:wshobson-nodejs-backend-patterns:audit:8"
    description: "Skillstore immutable audit report identifier"

比较变体

2 个可安装变体

每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。

为什么此变体排名第一

Skillstore 使用量更高

作者 / 来源 Skillstore 评分证据置信度 Skillstore 使用量已更新

wshobson 推荐当前

wshobson-nodejs-backend-patterns

Skillstore 评分 38

证据置信度中

Skillstore 使用量 19

已更新

2026-09-09

sickn33

sickn33-nodejs-backend-patterns

Skillstore 评分 38

证据置信度中

Skillstore 使用量 13

已更新

2026-09-09

Skillstore 评分

评分依据证据置信度: 中

架构

可维护性

内容

社区

规范符合性

你能构建什么

启动 REST API

创建包含中间件、控制器、服务、仓储和一致响应格式的 Express 或 Fastify 服务布局。

加固身份验证流程

为 Node.js API 添加 JWT 身份验证、角色检查、速率限制、校验和生产安全的错误处理。

统一团队模式

使用共享的 Node.js 模式处理数据库访问、依赖注入、缓存、事务和运维就绪性。

试试这些提示

创建基础 API

使用 nodejs-backend-patterns 设计一个小型 Express API，包含路由、中间件、校验和一致的响应格式。

添加服务层

使用 nodejs-backend-patterns 将我的 Node.js API 重构为控制器、服务、仓储和依赖注入层。

保护身份验证流程

使用 nodejs-backend-patterns 实现 JWT 登录、刷新令牌、角色授权、速率限制和生产错误处理。

审查生产就绪性

使用 nodejs-backend-patterns 审计我的后端设计，包括数据库连接池、事务、缓存、优雅关闭、可观测性和 API 一致性。

最佳实践

在访问数据库前，校验所有请求体、查询字符串、路由参数和更新字段。
保持控制器精简，将业务逻辑放在服务中，并设置清晰的仓储边界。
使用环境变量进行配置，但绝不要记录密钥或提交本地环境文件。

避免

不要在没有严格字段允许列表的情况下复制动态 SQL 标识符构造。
不要在没有特定部署访问控制的情况下暴露宽泛的 CORS 或网络绑定。
不要从生产 API 返回堆栈跟踪或原始内部错误。

常见问题

这个技能会生成完整的后端应用程序吗？

不会。它提供模式和示例，供你在现有或新的 Node.js 项目中调整使用。

它涵盖哪些框架？

它涵盖 Express 和 Fastify，并提供中间件、路由、校验、身份验证和错误处理示例。

我可以将它与 TypeScript 一起使用吗？

可以。示例为 TypeScript 编写，并包含类型化的请求、响应、服务和仓储模式。

它包含数据库指导吗？

包含。它包括 PostgreSQL 连接池、MongoDB 连接设置、事务处理和 Redis 缓存模式。

每个示例按原样编写后都可以直接用于生产吗？

不是。请根据你的安全要求审查每个示例，尤其是动态 SQL 更新和部署暴露。

Claude、Codex 和 Claude Code 可以使用这个技能吗？

可以。报告标明支持 Claude、Codex 和 Claude Code 工作流。

开发者详情

作者

wshobson

许可证

MIT

Skillstore 修订

版本提示

作者未声明版本。

仓库

https://github.com/wshobson/agents/tree/main/plugins/javascript-typescript/skills/nodejs-backend-patterns

引用

64ca8af0f54a325752f08bd54e52151061ea659a

维护新鲜度

2026/7/21

使用量

14 次下载 · 326 次浏览

文件结构

📄 SKILL.md

wshobson 的更多技能

查看全部

📦

prompt-engineering-patterns

优化生产环境 LLM 提示词

LLM 提示词经常失败，是因为指令、示例和评估标准不清晰。此技能提供模板和工作流，用于改进 Claude、Codex、Claude Code 以及类似工具中的提示词。

效率查看

📦

context-driven-development

管理上下文驱动开发

当产品目标、技术栈选择和工作流规则分散各处时，AI 辅助项目会失去一致性。此技能通过 Conductor 上下文工件指导 Claude、Codex 和 Claude Code。

编码与开发查看

📦

startup-financial-modeling

构建初创公司财务模型

初创团队在规划招聘、融资和现金使用之前，需要清晰的预测。此技能将收入、成本、资金可支撑时间和情景分析组织成实用的财务规划输出。

数据与分析查看

📦

kpi-dashboard-design

设计推动决策的 KPI 仪表板

团队经常构建展示大量数字却无法指导行动的仪表板。此技能可帮助 Claude、Codex 和 Claude Code 选择有意义的 KPI、组织视图，并清晰呈现指标。

设计与创意查看

📦

postmortem-writing

编写无责事故复盘

事故评审常常变得不一致、侧重追责，或难以转化为行动。此技能帮助 Claude、Codex 和 Claude Code 起草结构化复盘，包含清晰的时间线、根本原因和负责人。

写作与内容查看

📦

data-storytelling

构建清晰的数据故事

原始指标往往难以说服利益相关者或支持决策。此技能帮助 Claude、Codex 和 Claude Code 将分析塑造成清晰的叙事、视觉呈现和建议。

数据与分析查看

查看全部

📦

senior-backend

构建可靠的后端 API

由 alirezarezvani

后端项目通常需要在 API、数据库、安全和部署方面保持一致的规划。此技能通过简单的辅助脚本和参考资料，为 Claude、Codex 和 Claude Code 提供结构化的后端指导。

编码与开发查看

📦

api-design

设计更好的 REST 和 GraphQL API

由 supercent-io

API 团队需要在实现开始之前建立一致的契约。此技能可指导资源设计、请求格式、错误、版本控制和文档编写。

编码与开发查看

📦

laravel-expert

构建生产级 Laravel 功能

由 sickn33

Laravel 项目需要一致的架构、验证、安全性和性能规范。此技能会引导 Claude、Codex 和 Claude Code 采用符合 Laravel 惯用方式的解决方案。

编码与开发查看

📦

python-fastapi-patterns

使用可复用模式构建 FastAPI API

由 0xDarkMatter

FastAPI 项目需要在验证、依赖项、中间件和后台工作方面保持一致选择。此 skill 为 Claude、Codex 和 Claude Code 提供可复用模式，用于实用的 Python API 开发。

编码与开发查看

📦

api-designer

设计可靠的 REST 和 GraphQL API

由 AutumnsGrove

API 团队需要一致的端点、身份验证和文档。此技能指导 REST、GraphQL、OpenAPI、版本控制和安全设计决策。

编码与开发查看

📦

senior-fullstack

在资深指导下构建全栈应用

由 alirezarezvani

全栈项目通常需要一致的设置、架构选择和质量检查。此技能为 React、Next.js、Node.js、GraphQL 和 PostgreSQL 工作提供脚本与参考资料。

编码与开发查看

nodejs-backend-patterns

使用我的智能体安装

Agent 可读资源

测试它

安全审计

已确认安全问题 (3)

风险因素

复制报告链接

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

比较变体

Skillstore 评分

你能构建什么

启动 REST API

加固身份验证流程

统一团队模式

试试这些提示

最佳实践

避免

常见问题

开发者详情

wshobson 的更多技能

prompt-engineering-patterns

context-driven-development

startup-financial-modeling

kpi-dashboard-design

postmortem-writing

data-storytelling

相关技能

senior-backend

api-design

laravel-expert

python-fastapi-patterns

api-designer

senior-fullstack