📦
verification-protocol
80以證據驗證代理完成狀態
AI 代理可能在沒有證明的情況下將工作標記為完成，造成虛假完成的風險。此技能要求在接受任務完成前提供獨立證據。
效率 查看
技能 api-endpoint-creation
📦
api-endpoint-creation
內容修訂 r1 中風險 ⚙️ 外部命令
建立安全的 Next.js API endpoints
團隊需要一致的 API routes 來保護工作區資料。此 skill 提供可重複使用的 Next.js 與 Supabase 模式，涵蓋驗證、查詢與回應。
支援: Claude Codex Code(CC)
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "api-endpoint-creation" from https://skillstore.io/skills/cleanexpo-api-endpoint-creation.md and its manifest at https://skillstore.io/api/skills/cleanexpo-api-endpoint-creation/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「api-endpoint-creation」。 為 projects 建立 GET endpoint。
預期結果:
一個 route outline，會驗證 workspaceId、檢查使用者存取權、依 workspace_id 查詢 projects，並回傳標準 success response。
正在使用「api-endpoint-creation」。 為 tasks 新增 POST endpoint。
預期結果:
一個 creation flow，會解析 request body、檢查 required fields、儲存 workspace ownership，並回傳已建立的 task。
正在使用「api-endpoint-creation」。 依檢查清單審查此 endpoint。
預期結果:
- 在 database access 之前必須先進行 workspace access validation。
- 每個 table query 都應包含 workspace_id filtering。
- Backend error details 應記錄在 server-side，而不是回傳給 clients。
安全審計
中風險v9 • 2026/7/6 開啟版本化報告
All static external command and reconnaissance findings are false positives caused by Markdown code fences and workspace validation terminology. One semantic issue remains: the example handlers return raw Supabase error messages, which can expose internal backend details in generated endpoints.
1
已掃描檔案
121
分析行數
0
複核項目
0
已忽略的誤報
已確認的安全問題 (1)
中
Raw Backend Error Disclosure
The GET and POST examples return backend error.message values to clients. Generated endpoints could disclose table names, policy details, or query failures.
Both examples directly pass error.message into errorResponse. The impact depends on helper behavior, but the documented pattern can expose internal backend details.
風險因素
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/cleanexpo-api-endpoint-creation/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/cleanexpo-api-endpoint-creation?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/cleanexpo-api-endpoint-creation?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/cleanexpo-api-endpoint-creation/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/cleanexpo-api-endpoint-creation.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
CleanExpo. (2026). api-endpoint-creation security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/cleanexpo-api-endpoint-creation/audits/9BibTeX 引用
@techreport{cleanexpo-cleanexpo-api-endpoint-creation-2026,
author = {CleanExpo},
title = {api-endpoint-creation security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/cleanexpo-api-endpoint-creation/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "api-endpoint-creation security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "CleanExpo"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/cleanexpo-api-endpoint-creation/audits/9"
identifiers:
- type: other
value: "skillstore:cleanexpo-api-endpoint-creation:audit:9"
description: "Skillstore immutable audit report identifier"
Skillstore 評分
評分依據 證據置信度: 高 55
架構
85
可維護性
87
內容
70
社群
83
規範符合度
你可以打造什麼
新增 Tenant-Scoped Read Endpoint
建立 GET route，驗證 workspace 存取權，並依 workspace_id 篩選 Supabase 結果。
建置 Workspace Creation Route
建立 POST route，驗證請求、寫入 workspace ownership fields，並回傳標準回應。
審查 API Route 一致性
依照檢查清單比對 endpoint 的 error boundaries、Supabase access、workspace filtering 與 TypeScript types。
試試這些提示
建立 GET Endpoint
為 [resource] 建立 Next.js 15 GET endpoint。使用 Supabase、workspaceId validation、withErrorBoundary，以及標準 success 和 error responses。
建立 POST Endpoint
為 [resource] 建立 POST endpoint。驗證 workspace access、解析 body、要求 [fields]，並儲存 workspace_id 與 created_by。
調整現有 Route
依據 skill checklist 審查此 route。新增缺少的 workspace validation、Supabase server access、workspace_id filters 與 standard responses。
設計 Resource API Pattern
規劃 [resource] 的 API endpoints。定義 GET 與 POST 行為、validation rules、workspace filtering、response handling，以及 production hardening notes。
最佳實務
- 在讀取或寫入 tenant data 之前，一律先驗證 workspace access。
- 除非 table 按設計是 global，否則每個 Supabase query 都要依 workspace_id 篩選。
- 以安全的 client messages 和 server logs 取代原始 backend error messages。
避免
- 建立信任 workspaceId、卻未使用 validateUserAndWorkspace 的 endpoints。
- 寫入 records 時缺少 workspace_id 或 created_by ownership metadata。
- 將 database error details 直接回傳給 client applications。
常見問題
這個 skill 有助於建立什麼？
它有助於建立使用 Supabase 與 workspace-scoped access checks 的 Next.js 15 API route handlers。
它是否包含 authentication helper code？
不包含。它假設專案中已存在 validateUserAndWorkspace 與 getSupabaseServer 等 helpers。
它可以產生 POST endpoints 嗎？
可以。它包含 POST pattern，用於 body parsing、basic validation、inserts 與 ownership fields。
它是否支援所有 HTTP method？
不支援。文件中的範例僅涵蓋 GET 與 POST patterns。
此 pattern 適合 multi-tenant apps 嗎？
適合。檢查清單強調 workspace validation 與 workspace_id filters，以實現 tenant isolation。
正式環境使用前應變更什麼？
新增 schema validation、清理 error responses、考慮 rate limits，並測試 authorization behavior。
開發者詳細資訊
作者
CleanExpo授權
MIT
Skillstore 修訂
r1
版本提示
作者未聲明版本。
引用
d11af420e07cd866fe39cfa937efef3223896c06
維護新鮮度
2026/7/18
使用量
8 次下載 · 184 次瀏覽
檔案結構
📄 SKILL.md
CleanExpo 的更多技能
查看全部📦
video-generation-skill
79為行銷建立 AI 影片規劃
行銷團隊在使用生成工具之前，需要清晰的影片規劃。此技能可將行銷活動構想轉換為腳本、鏡頭清單、平台注意事項與剪輯指引。
設計與創意 查看
📦
no-bluff-seo-skill
79用證據驗證 SEO 主張
SEO 文案經常包含難以驗證的主張。這項技能會引導 Claude、Codex 和 Claude Code 追溯主張來源、評估信心分數，並區分事實與預測。
寫作與內容 查看
📦
visual-engine-skill
79打造無障礙視覺體驗
視覺體驗在不同頁面之間可能變得不一致、緩慢或不具無障礙性。此技能會以明確的安全限制，引導動畫、圖庫、展示與 Three.js 更新。
設計與創意 查看
📦
decision-moment-skill
79對漏斗中的決策時刻進行映射
行銷活動團隊經常錯過阻礙買家繼續前進的關鍵問題。此技能會將每個漏斗階段轉化為清晰的時刻、證明需求、素材、通路與留存行動。
效率 查看
📦
conversion-copywriting
79撰寫經驗證的轉換文案
行銷頁面常常聽起來千篇一律，並提出無法驗證的主張。此技能協助 Claude、Codex 和 Claude Code 產出以研究為基礎、聚焦明確的文案。
寫作與內容 查看
相關技能
查看全部📦
senior-frontend
81建置可用於正式環境的前端功能
由 davila7
前端團隊需要在各專案之間保持一致的 React 和 Next.js 指引。此技能提供前端分析的參考工作流程、品質實務和輔助腳本。
程式開發 查看
📦
expo-api-routes
80建置 Expo API 路由
由 expo
當涉及密鑰、部署與執行階段限制時，Expo Router API 路由可能會令人困惑。這項技能提供在 EAS Hosting 上建置、測試與部署路由的實用模式。
程式開發 查看
📦
playwright-testing
86提升 Playwright 測試覆蓋率
由 C0ntr0lledCha0s
當設定、定位器和 fixtures 不一致時，Playwright 測試套件可能會變得不穩定。此技能提供可靠瀏覽器測試、除錯和可重用 page objects 的實用模式。
程式開發 查看
📦
nestjs-code-audit
84Audit NestJS Code with Evidence-Backed Findings
由 amirtaherkhani
NestJS repositories can hide boundary flaws and runtime risks that lint results alone cannot reveal. This skill combines local evidence collection and semantic review into one prioritized report.
程式開發 查看
📦
starknet-js
83使用 starknet.js 建置 Starknet 應用程式
由 internet-court
Starknet 整合需要精確處理提供者、帳戶、交易與費用。此技能為 Claude、Codex 與 Claude Code 提供實用的 starknet.js v9 模式。
程式開發 查看
📦
vue-best-practices
82改善 Vue 3 程式碼品質
由 vuejs-ai
Vue 專案常會隨時間累積響應性、元件和效能方面的錯誤。此技能提供針對性的 Vue 3 指引，協助採用更安全的模式並寫出更清晰的程式碼。
程式開發 查看