技能 s3-upload-handler
📦

s3-upload-handler

內容修訂 r1 高風險 ⚙️ 外部命令🔑 環境變數

將 S3 上傳加入您的應用程式

建置檔案上傳需要 UI、用戶端邏輯和伺服器路由。此 skill 會引導 Claude、Codex 和 Claude Code 使用適合 Web 應用程式的 S3 上傳模式。

支援: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 38 差

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求
Review the Skillstore skill "s3-upload-handler" from https://skillstore.io/skills/aayushbaniya2006-s3-upload-handler.md and its manifest at https://skillstore.io/api/skills/aayushbaniya2006-s3-upload-handler/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/aayushbaniya2006-s3-upload-handler.md 已簽名 manifest GET /api/skills/aayushbaniya2006-s3-upload-handler/manifest 已簽名 lockfile GET /api/skills/aayushbaniya2006-s3-upload-handler/lockfile

測試它

正在使用「s3-upload-handler」。 Add a profile image uploader to my account settings page.

預期結果:

助理會建議按鈕變體，列出所需的 route 和 callback，並註明要將回傳的圖片 URL 儲存在哪裡。

正在使用「s3-upload-handler」。 I need a project asset dropzone with five files and image-only uploads.

預期結果:

助理會描述 dropzone 設定、檔案限制、接受的圖片類型，以及預期的上傳完成行為。

正在使用「s3-upload-handler」。 Review my presigned upload route before production.

預期結果:

助理會回報缺少的存取檢查、伺服器端驗證需求、私有物件儲存建議，以及更安全的物件 key 處理方式。

安全審計

高風險
v8 • 2026/7/6 開啟版本化報告

Most external-command findings are false positives from Markdown inline code and fenced TypeScript examples, with no shell execution. The AWS credential and .env.local guidance is confirmed as sensitive secret handling, and the presigned upload example adds a high-risk concern because it lacks visible access control and uses public-read uploads.

2
已掃描檔案
161
分析行數
2
複核項目
0
已忽略的誤報

已確認的安全問題 (3)

高
SKILL.md:73
Environment file access
Ensure `.env.local` has the necessary AWS credentials:
The guidance explicitly references .env.local as the place for AWS credentials. That can lead an agent to inspect or edit a sensitive environment file.
高
SKILL.md:73
Environment variant files
Ensure `.env.local` has the necessary AWS credentials:
The line directs setup through .env.local, an environment variant file that commonly stores secrets. This is a real sensitive-file handling concern.
高
SKILL.md:92-110
Presigned Upload Route Lacks Access Controls
The API route example creates a presigned S3 upload from request-supplied fileName and fileType, sets uploaded objects to public-read, and does not show authentication, authorization, server-side type allowlists, or ownership checks. If copied as-is, it could allow unauthorized public uploads to the bucket.
The example shows the complete POST handler and omits access control while granting public-read on line 104. Legitimate projects may add checks elsewhere, but the skill presents this route as the typical pattern.
能力複核項目 (2)

這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。

高
SKILL.md:76
AWS credential environment variables
AWS_ACCESS_KEY_ID="your-access-key"
The documentation tells users to place an AWS access key identifier in .env.local as part of the setup. This creates a sensitive credential-handling workflow that agents may read or modify.
高
SKILL.md:77
AWS credential environment variables
AWS_SECRET_ACCESS_KEY="your-secret-key"
The documentation tells users to place AWS_SECRET_ACCESS_KEY in .env.local. That is a long-lived secret and should be treated as a high-risk credential handling pattern.

風險因素

⚙️ 外部命令 (17)
SKILL.md:14 SKILL.md:15 SKILL.md:16 SKILL.md:22 SKILL.md:24-38 SKILL.md:38-42 SKILL.md:42-44 SKILL.md:44-54 SKILL.md:54-58 SKILL.md:58-60 SKILL.md:60-69 SKILL.md:69-73 SKILL.md:73-75 SKILL.md:75-80 SKILL.md:80-86 SKILL.md:86-98 SKILL.md:98-112
🔑 環境變數 (6)
SKILL.md:94 SKILL.md:97 SKILL.md:94 SKILL.md:97 SKILL.md:76 SKILL.md:77
審計單位: codex 檢視審計紀錄 →
分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告
安全評估

複製報告連結

https://skillstore.io/skills/aayushbaniya2006-s3-upload-handler/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/aayushbaniya2006-s3-upload-handler/security.svg)](https://skillstore.io/skills/aayushbaniya2006-s3-upload-handler?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/aayushbaniya2006-s3-upload-handler?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/aayushbaniya2006-s3-upload-handler/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/aayushbaniya2006-s3-upload-handler.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
學術引用 (APA · BibTeX · CFF)

APA 引用

AayushBaniya2006. (2026). s3-upload-handler security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/aayushbaniya2006-s3-upload-handler/audits/8

BibTeX 引用

@techreport{aayushbaniya2006-aayushbaniya2006-s3-upload-handler-2026, author = {AayushBaniya2006}, title = {s3-upload-handler security audit report (audit version 8)}, institution = {Skillstore}, year = {2026}, number = {8}, url = {https://skillstore.io/skills/aayushbaniya2006-s3-upload-handler/audits/8}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "s3-upload-handler security audit report (audit version 8)" version: "unspecified" type: report authors: - name: "AayushBaniya2006" date-released: "2026-07-06" url: "https://skillstore.io/skills/aayushbaniya2006-s3-upload-handler/audits/8" identifiers: - type: other value: "skillstore:aayushbaniya2006-s3-upload-handler:audit:8" description: "Skillstore immutable audit report identifier"

Skillstore 評分

評分依據 證據置信度: 中
55
架構
85
可維護性
87
內容
71
社群
83
規範符合度

你可以打造什麼

加入使用者頭像上傳

使用按鈕變體來引導簡單的單一檔案上傳流程，用於個人資料圖片。

建置專案檔案 Dropzone

使用 dropzone 模式，搭配檔案數量與大小限制，支援多檔案工作流程。

上傳伺服器產生的檔案

當 API routes 或 server actions 在儲存前建立檔案時，使用伺服器工具模式。

試試這些提示

規劃基本上傳 
使用此 skill 規劃 Next.js 頁面的簡單 S3 上傳流程。推薦元件、必要 props 和設定步驟。
自訂上傳 UI 
使用此 skill 搭配 ClientS3Uploader 設計自訂 S3 上傳介面。包含狀態處理、進度預期和錯誤處理。
加入伺服器上傳 
使用此 skill 為產生的檔案概述伺服器端 S3 上傳路徑。包含內容類型、物件路徑和回應處理。
強化預先簽署上傳 
使用此 skill 檢閱 presigned S3 upload route。識別缺少的驗證、授權、驗證檢查、物件 ACL 和 key 命名控制。

最佳實務

  • 使用最小權限 IAM 權限和部署平台 secrets 來存取 AWS。
  • 在伺服器端驗證檔案大小、MIME 類型、副檔名、擁有權和物件 key 前綴。
  • 預設將上傳物件保持為私有，並透過簽署 URL 或受控交付授予讀取存取權。

避免

  • 不要在 prompts、logs、code 或已提交的環境檔案中暴露長期有效的 AWS credentials。
  • 不要在未經伺服器驗證的情況下信任用戶端提供的 fileName、fileType 或 upload path。
  • 除非產品明確需要公開物件，否則不要使用 public-read uploads。

常見問題

這個 skill 是否包含 S3 uploader 原始碼？
否。它提供實作指引，以及預期元件與工具檔案的參考資料。
它涵蓋哪些上傳模式？
它涵蓋 React UI 元件、自訂用戶端 uploader，以及伺服器端 upload helper。
它能協助處理 presigned URLs 嗎？
可以。它包含使用 AWS SDK 的 presigned post route 範例。
這個範例可直接用於生產環境嗎？
否。生產環境 routes 需要驗證、授權、驗證檢查、私有物件存取，以及更安全的 key 產生方式。
哪些工具可以使用這個 skill？
報告列出與 Claude、Codex 和 Claude Code 的相容性。
它假設哪種專案風格？
它假設使用具備 React 元件和 Next.js 風格 API routes 的 TypeScript Web 應用程式。

開發者詳細資訊

授權

MIT

Skillstore 修訂

r1

版本提示

作者未聲明版本。

儲存庫

https://github.com/AayushBaniya2006/blinkfund/tree/main/.claude/skills/s3-upload-handler

引用

c1fdca50ff516318f65fed0d7f9e82797c5171dc

維護新鮮度

2026/7/18

使用量

6 次下載 · 246 次瀏覽

檔案結構

📄 reference.md

📄 SKILL.md

AayushBaniya2006 的更多技能

查看全部

相關技能

查看全部