技能 firebase-development-add-feature

📦

firebase-development-add-feature

Name: firebase-development-add-feature
Author: 2389-research

內容修訂 r1 安全 ⚙️ 外部命令🌐 網路存取📁 檔案系統存取

安全地新增 Firebase 功能

當專案模式不明確時，新增 Firebase 功能可能會破壞測試、規則或驗證。此技能會引導以測試優先的工作流程，涵蓋 Cloud Functions、Firestore 集合、API 端點與模擬器驗證。

支援: Claude Codex Code(CC)

🥉 78 銅級

Maintain this Skill? Claim it 🥉 78 銅級

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "firebase-development-add-feature" from https://skillstore.io/skills/2389-research-firebase-development-add-feature.md and its manifest at https://skillstore.io/api/skills/2389-research-firebase-development-add-feature/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/2389-research-firebase-development-add-feature.md 已簽名 manifest GET /api/skills/2389-research-firebase-development-add-feature/manifest 已簽名 lockfile GET /api/skills/2389-research-firebase-development-add-feature/lockfile

測試它

正在使用「firebase-development-add-feature」。新增一個為已登入使用者建立 task 的端點。

預期結果:

助理會識別端點類型、撰寫失敗的測試、新增處理常式、檢查驗證、更新匯出，並透過單元測試與模擬器測試進行驗證。

正在使用「firebase-development-add-feature」。建立一個使用者可讀取但只有 functions 可寫入的 projectInvites 集合。

預期結果:

助理會提出僅伺服器可寫入的規則、新增集合測試、檢查索引，並在 Firebase 模擬器中驗證工作流程。

正在使用「firebase-development-add-feature」。新增一個針對過期記錄的 scheduled cleanup function。

預期結果:

助理會建立測試計畫、實作 scheduled handler、遵循回應慣例，並執行建置與測試驗證。

安全審計

安全

v9 • 2026/7/9 開啟版本化報告

The static findings are false positives caused by Markdown backticks, local command examples, a localhost emulator URL, a relative import, and ordinary test strings in SKILL.md. No prompt injection, credential access, data exfiltration, or unsafe filesystem behavior was found.

已掃描檔案

246

分析行數

複核項目

已忽略的誤報

風險因素

⚙️ 外部命令 (42)

🌐 網路存取 (2)

SKILL.md:207 SKILL.md:207

📁 檔案系統存取 (1)

SKILL.md:63

最近一次完成的靜態與語意稽核未偵測到已確認的安全發現。這並不能證明該 Skill 沒有副作用。

審計單位: codex 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

複製報告連結

https://skillstore.io/skills/2389-research-firebase-development-add-feature/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/2389-research-firebase-development-add-feature/security.svg)](https://skillstore.io/skills/2389-research-firebase-development-add-feature?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/2389-research-firebase-development-add-feature?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/2389-research-firebase-development-add-feature/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/2389-research-firebase-development-add-feature.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

2389-research. (2026). firebase-development-add-feature security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/2389-research-firebase-development-add-feature/audits/9

BibTeX 引用

@techreport{2389-research-2389-research-firebase-development-add-feature-2026,
  author = {2389-research},
  title = {firebase-development-add-feature security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/2389-research-firebase-development-add-feature/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "firebase-development-add-feature security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "2389-research"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/2389-research-firebase-development-add-feature/audits/9"
identifiers:
  - type: other
    value: "skillstore:2389-research-firebase-development-add-feature:audit:9"
    description: "Skillstore immutable audit report identifier"

Skillstore 評分

評分依據證據置信度: 高

架構

可維護性

內容

社群

規範符合度

你可以打造什麼

新增 Cloud Function

以測試與匯出的方式實作新的 HTTP、callable、scheduled 或 trigger-based function。

建立 Firestore 集合

新增包含安全性規則、索引、驗證與模擬器檢查的集合。

擴充 API 介面

新增遵循專案回應模式與測試慣例的已驗證端點。

試試這些提示

新增簡單 Function

新增一個處理 [task] 的 Firebase Cloud Function。遵循專案模式，先撰寫失敗的測試，然後再實作。

建立集合

為 [entity] 建立 Firestore 集合。包含安全性規則、必要時的索引、測試與模擬器驗證。

建置已驗證端點

為 [operation] 新增已驗證的 API 端點。符合現有驗證模型，並回傳標準成功或錯誤回應。

實作完整工作流程

跨 Cloud Functions 與 Firestore 實作 [feature]。從失敗的測試開始，更新規則與索引，然後在模擬器中驗證完整工作流程。

最佳實務

在變更實作程式碼前，先撰寫失敗的單元測試。
符合現有專案架構、驗證模型與回應慣例。
在標記工作完成前，使用 Firebase 模擬器驗證規則與端對端行為。

避免

新增 Firestore 寫入時，未搭配相符的驗證與所有權規則。
變更 functions、規則或索引後略過模擬器測試。
在實作後變更測試，以掩蓋損壞或未完成的功能。

常見問題

此技能會建立新的 Firebase 專案嗎？

不會。它是為既有 Firebase 專案新增功能而設計。

它能協助處理 Firestore 安全性規則嗎？

可以。它包含僅伺服器可寫入與已驗證用戶端可寫入集合的規則模式。

它是否要求測試優先開發？

會。此工作流程要求在實作開始前先有失敗的測試。

它涵蓋哪些 Firebase 功能？

它涵蓋 Cloud Functions、Express 端點、callable functions、scheduled functions、Firestore triggers 與集合。

它會使用模擬器驗證工作嗎？

會。此工作流程包含針對端點、Firestore 資料、驗證與規則的模擬器檢查。

它是除錯技能嗎？

不會。它專注於新增功能，而不是診斷現有正式環境或測試失敗。

開發者詳細資訊

作者

2389-research

授權

MIT

Skillstore 修訂

版本提示

作者未聲明版本。

儲存庫

https://github.com/2389-research/claude-plugins/tree/main/firebase-development/skills/add-feature

引用

0519034dad657fb1f7706e0550e962beeda73fdf

維護新鮮度

2026/7/18

使用量

7 次下載 · 166 次瀏覽

檔案結構

以根本原因紀律偵錯程式碼

由 Dimon94

當團隊在了解原因之前就先猜測時，錯誤修復往往會失敗。此技能會引導 Claude、Codex 和 Claude Code 在實作之前，先進行以證據為基礎的偵錯。

程式開發查看

firebase-development-add-feature

使用我的智慧代理安裝

Agent 可讀資源

測試它

安全審計

風險因素

複製報告連結

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

Skillstore 評分

你可以打造什麼

新增 Cloud Function

建立 Firestore 集合

擴充 API 介面

試試這些提示

最佳實務

避免

常見問題

開發者詳細資訊

2389-research 的更多技能

landing-page-design

fresh-eyes-review

css-development-create-component

using-xtool

css-development

firebase-development-project-setup

相關技能

testing

testing-patterns

tdd-pytest

tdd

workflow-patterns

flow-debugging