技能 python-fastapi

📦

python-fastapi

Name: python-fastapi
Author: 0xkynz

內容修訂 r1 嚴重 ⚡ 包含腳本⚙️ 外部命令🌐 網路存取🔑 環境變數

使用 uv 和 SQLAlchemy 建置 FastAPI API

當設定流程、組態、資料庫存取和測試分開設計時，FastAPI 專案常會逐漸變得不一致。這項技能為 Claude、Codex 和 Claude Code 提供結構化 FastAPI 藍圖，涵蓋 uv、SQLAlchemy、Pydantic、Alembic 和 pytest 模式。

支援: Claude Codex Code(CC)

⚠️ 38 差

Maintain this Skill? Claim it ⚠️ 38 差

請勿自動安裝此 Skill。

權威政策要求在執行任何安裝操作前由操作人員審查。

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "python-fastapi" from https://skillstore.io/skills/0xkynz-python-fastapi.md and its manifest at https://skillstore.io/api/skills/0xkynz-python-fastapi/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/0xkynz-python-fastapi.md 已簽名 manifest GET /api/skills/0xkynz-python-fastapi/manifest 已簽名 lockfile GET /api/skills/0xkynz-python-fastapi/lockfile

測試它

正在使用「python-fastapi」。使用 FastAPI 和 uv 規劃新的 customer API。

預期結果:

customer 功能的領域式資料夾對照圖。
uv、相依套件、測試、linting 和 migrations 的設定流程。
實作前需要確認的組態和安全性決策簡短清單。

正在使用「python-fastapi」。為 user 模組加入資料庫存取模式。

預期結果:

使用 async SQLAlchemy sessions 的 repository 和 service 設計。
Pydantic request 和 response schema 指引。
create、read、update 和 duplicate-email 行為的測試情境。

正在使用「python-fastapi」。審查我的 FastAPI 專案是否缺少結構。

預期結果:

涵蓋 settings、routers、models、migrations、tests 和 tooling 的精簡缺口清單。
讓專案與技能模式對齊的優先後續步驟。

安全審計

嚴重

v8 • 2026/7/4 開啟版本化報告

Most static findings are false positives caused by Markdown code fences or normal FastAPI example code. Confirmed risks include a remote installer piped to sh, public host binding, hardcoded secret and database defaults, permissive CORS, and unauthenticated user endpoints.

已掃描檔案

710

分析行數

複核項目

已忽略的誤報

已確認的安全問題 (3)

嚴重

SKILL.md:94

Pipe to shell pattern

curl -LsSf https://astral.sh/uv/install.sh | sh

The setup command fetches a remote installer and pipes it directly to sh. If an agent follows it, network-delivered code executes without inspection or pinning.

高

SKILL.md:498-503

Permissive CORS Configuration

The sample FastAPI app allows all origins, methods, headers, and credentials. If copied into production, authenticated browser requests can be exposed to unintended origins.

The CORS middleware configuration explicitly combines wildcard access with credentials. This is a common production security misconfiguration.

高

SKILL.md:402-441

Unauthenticated User Management Endpoints

The sample user router lists, reads, creates, and updates users without an authentication or authorization dependency. If copied, it can allow user enumeration or unauthorized account changes.

The route handlers depend only on the service dependency and show no current-user, role, or permission check. The endpoints operate on user records directly.

能力複核項目 (5)

這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。

高

SKILL.md:183

Database connection strings

database_url: str = "postgresql+asyncpg://user:pass@localhost:5432/db"

The sample settings include a runnable database URL with embedded username and password. The values are placeholders, but copied defaults can normalize hardcoded database credentials.

高

SKILL.md:186

Generic API/secret keys

secret_key: str = "change-me-in-production"

The sample application defines a default secret key value. If copied into a real app, predictable signing secrets can compromise tokens or other security-sensitive data.

中

SKILL.md:661

Hardcoded IP address

uv run uvicorn app.main:app --reload --host 0.0.0.0 --port 8000

The uvicorn command binds the application to 0.0.0.0, which can expose the service on all interfaces if copied without network controls. This is legitimate in some deployments but risky as default guidance.

中

SKILL.md:664

Hardcoded IP address

uv run uvicorn app.main:app --host 0.0.0.0 --port 8000 --workers 4

低

SKILL.md:94

Hardcoded URL

curl -LsSf https://astral.sh/uv/install.sh | sh

The guide hardcodes an external installer URL that users or agents may execute during setup. The URL is expected for uv installation, but it still creates supply-chain exposure when followed.

風險因素

⚡ 包含腳本 (1)

SKILL.md:202-206

⚙️ 外部命令 (38)

🌐 網路存取 (4)

SKILL.md:94 SKILL.md:628 SKILL.md:661 SKILL.md:664

🔑 環境變數 (8)

SKILL.md:105 SKILL.md:133 SKILL.md:552 SKILL.md:571 SKILL.md:183 SKILL.md:211 SKILL.md:543 SKILL.md:186

偵測到的模式

Pipe to shell pattern

審計單位: codex 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

複製報告連結

https://skillstore.io/skills/0xkynz-python-fastapi/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/0xkynz-python-fastapi/security.svg)](https://skillstore.io/skills/0xkynz-python-fastapi?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/0xkynz-python-fastapi?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/0xkynz-python-fastapi/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/0xkynz-python-fastapi.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

0xkynz. (2026). python-fastapi security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/0xkynz-python-fastapi/audits/8

BibTeX 引用

@techreport{0xkynz-0xkynz-python-fastapi-2026,
  author = {0xkynz},
  title = {python-fastapi security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/0xkynz-python-fastapi/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "python-fastapi security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "0xkynz"
date-released: "2026-07-04"
url: "https://skillstore.io/skills/0xkynz-python-fastapi/audits/8"
identifiers:
  - type: other
    value: "skillstore:0xkynz-python-fastapi:audit:8"
    description: "Skillstore immutable audit report identifier"

Skillstore 評分

評分依據證據置信度: 中

架構

可維護性

內容

社群

規範符合度

你可以打造什麼

啟動新的 API 服務

使用 uv、型別化設定、資料庫模組、測試和常見開發命令，建立一致的 FastAPI 專案版面配置。

標準化團隊模式

讓多位 Python API 貢獻者在 routes、services、repositories、schemas、migrations 和 tests 上保持一致。

升級現有 FastAPI App

將現有服務重構為 async SQLAlchemy、模組化功能資料夾、Pydantic v2 settings 和 pytest 覆蓋率。

試試這些提示

建立專案計畫

使用這項 FastAPI 技能規劃一個新的 Python API 專案，搭配 uv、SQLAlchemy、Pydantic settings、Alembic 和 pytest。包含資料夾結構和初始設定步驟。

產生功能模組

使用這項 FastAPI 技能設計 products 功能模組。包含 schemas、model fields、repository methods、service methods、routes 和 tests。

審查現有 App

使用這項 FastAPI 技能審查我的 app 結構。找出 configuration、database sessions、migrations、repositories、services、routes 和 tests 的缺口。

強化正式環境準備度

使用這項 FastAPI 技能為我的服務準備正式環境準備度檢查清單。涵蓋 settings、database migrations、CORS、auth boundaries、tests、linting 和 deployment commands。

最佳實務

透過環境變數或受管理的秘密儲存庫要求正式環境 secrets。
保持功能資料夾內聚，將 routes、schemas、services、repositories 和 tests 放在一起。
發布前執行 migrations、tests、linting、formatting 和 type checks。

避免

不要將 placeholder secrets 或 database passwords 複製到正式環境程式碼中。
沒有明確需求時，不要將開發伺服器暴露在所有網路介面上。
沒有 authentication 和 authorization 檢查時，不要發布 user management routes。

常見問題

這項技能會自動建立完整的 FastAPI 專案嗎？

不會。它提供 Claude、Codex 或 Claude Code 在協助你建立檔案時可使用的指引和範例。

這份指南以哪個 Python 版本為目標？

它以 Python 3.12 或更新版本，以及現代 FastAPI、Pydantic v2、SQLAlchemy 2.0 和 pytest 模式為目標。

它包含資料庫遷移嗎？

會。它包含 Alembic 設定指引和 async migration environment 模式。

我可以搭配這項技能使用 SQLite 嗎？

可以。指南提到開發可使用 SQLite，測試可使用 in-memory SQLite，而 PostgreSQL 是主要資料庫目標。

它會完整實作 authentication 嗎？

不會。它提到 authentication modules 和 security helpers，但完整的 authentication 實作必須另外加入。

這些指引照原樣是否已可用於正式環境？

不會。正式環境使用前，請審查 secrets、CORS、host binding、authentication、deployment 和 operational settings。

開發者詳細資訊

作者

0xkynz

授權

MIT

Skillstore 修訂

版本提示

作者未聲明版本。

儲存庫

https://github.com/0xkynz/codekit/tree/main/templates/skills/python-fastapi

引用

e9e4712298ed071d92417a41714be123eb8364fa

維護新鮮度

2026/7/21

使用量

10 次下載 · 272 次瀏覽

檔案結構

📄 SKILL.md

0xkynz 的更多技能

查看全部

📦

pdf-processing

以可靠擷取方式處理 PDF

PDF 工作流程通常需要在不一致的文件中處理文字、表格、表單和頁面操作。這項技能會引導 Claude、Codex 和 Claude Code 完成實用的 PDF 處理任務。

資料與分析查看

📦

data-visualization

建立清晰的資料視覺化

當資料停留在表格中時，往往會隱藏趨勢。此技能會引導圖表選擇、樣式設定與匯出，協助產生清晰的視覺化報告。

資料與分析查看

📦

memory-bank

在 AI 工作階段之間保留專案脈絡

AI 編碼工作階段會隨著時間遺失重要的專案脈絡。此技能會將決策、目前工作與進度保存在結構化的 Markdown 檔案中。

文件查看

查看全部

📦

python-fastapi-development

建置 FastAPI 後端

由 sickn33

FastAPI 專案需要在設定、資料模型、路由、驗證、測試和部署之間做出一致的選擇。此技能提供分階段工作流程，並為每個後端步驟提供聚焦的提示。

程式開發查看

📦

python-fastapi-patterns

使用可重用模式建置 FastAPI API

由 0xDarkMatter

FastAPI 專案需要在驗證、依賴項、middleware 和背景工作方面做出一致的選擇。這項技能為 Claude、Codex 和 Claude Code 提供可重用模式，用於實務 Python API 開發。

程式開發查看

📦

pytest-mastery

使用 uv 精通 pytest 測試

由 AbdullahMalik17

Python 團隊需要一致的 pytest 工作流程，涵蓋單元測試、FastAPI 測試、fixtures 和覆蓋率。這項 skill 為 Claude、Codex 和 Claude Code 提供適用於使用 uv 的 pytest 專案的實用指令與模式。

程式開發查看

📦

python-database-patterns

建構可靠的 Python 資料庫層

由 0xDarkMatter

Python 資料庫程式碼可能因不良的工作階段、交易或遷移模式而失敗。此技能提供實用的 SQLAlchemy 2.0 模式，用於打造穩健的應用程式。

程式開發查看

📦

python-scripting

建立可重現的 Python 腳本

由 89jobrien

獨立式 Python 腳本通常需要可重複的依賴項和清楚的命令列行為。此技能指引 Claude、Codex 和 Claude Code 使用 PEP 723 中繼資料建置 uv 腳本。

程式開發查看

📦

python-async-patterns

建構可靠的 Async Python

由 0xDarkMatter

Async Python 程式碼經常因阻塞呼叫、未受限制的任務，以及薄弱的清理機制而失敗。此 skill 提供可重複使用的 asyncio 模式、範例與參考資料，用於打造穩健的並行服務。

程式開發查看

python-fastapi

使用我的智慧代理安裝

Agent 可讀資源

測試它

安全審計

已確認的安全問題 (3)

風險因素

偵測到的模式

複製報告連結

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

Skillstore 評分

你可以打造什麼

啟動新的 API 服務

標準化團隊模式

升級現有 FastAPI App

試試這些提示

最佳實務

避免

常見問題

開發者詳細資訊

0xkynz 的更多技能

pdf-processing

data-visualization

memory-bank

相關技能

python-fastapi-development

python-fastapi-patterns

pytest-mastery

python-database-patterns

python-scripting

python-async-patterns