技能 backend-agent
📦
backend-agent
內容修訂 r1 中風險 ⚡ 包含腳本⚙️ 外部命令🔑 環境變數
建置安全的 Unite-Hub 後端功能
後端變更可能破壞資料隔離、驗證或整合。此技能會引導 Claude、Codex 和 Claude Code 進行安全的 Unite-Hub 後端工作。
支援: Claude Codex Code(CC)
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "backend-agent" from https://skillstore.io/skills/cleanexpo-backend-agent.md and its manifest at https://skillstore.io/api/skills/cleanexpo-backend-agent/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「backend-agent」。 Fix an API route that returns contacts from every workspace.
預期結果:
回應應說明資料隔離 bug、新增工作區與組織篩選、要求身分驗證，並包含測試計畫。
正在使用「backend-agent」。 Create a bulk contact update endpoint.
預期結果:
回應應概述請求驗證、角色檢查、欄位 allow-listing、工作區篩選、稽核記錄與安全的錯誤回應。
正在使用「backend-agent」。 Add RLS policies for a new campaigns table.
預期結果:
回應應描述各項操作的政策、成員資格檢查、索引，以及使用不同工作區使用者進行的測試。
安全審計
中風險v8 • 2026/7/5 開啟版本化報告
Most static alerts are false positives caused by Markdown code fences, inline backticks, and ordinary environment variable examples. No prompt override text, malware behavior, or credential exfiltration instructions were found. Two semantic issues remain in example backend patterns: mass assignment in bulk updates and untrusted CRM history inside AI prompts.
1
已掃描檔案
771
分析行數
0
複核項目
0
已忽略的誤報
已確認的安全問題 (2)
中
Bulk Update Example Allows Mass Assignment
The bulk update example accepts an updates object from the request body and passes it directly into a contacts update. The example validates workspace and ids, but it does not show an allow-list for mutable fields or role authorization before mutation.
The code path clearly takes updates from request input and writes them to the database. The surrounding checklist mentions authorization, but this specific sample omits field allow-listing and role checks.
中
Untrusted CRM History Inserted Into AI Prompt
The Claude integration inserts contact names, company names, content type, and interaction history directly into a generation prompt. Untrusted CRM text could steer the model output unless the implementation adds prompt isolation and input handling rules.
The template literal directly embeds interactionHistory in the model prompt. This is a common prompt injection surface, although the skill does not show malicious intent or data exfiltration.
風險因素
⚡ 包含腳本 (1)
⚙️ 外部命令 (58)
SKILL.md:38-44 SKILL.md:44-47 SKILL.md:47-51 SKILL.md:51-65 SKILL.md:65-131 SKILL.md:131-137 SKILL.md:137-149 SKILL.md:149-152 SKILL.md:152-153 SKILL.md:153-155 SKILL.md:155-157 SKILL.md:157-159 SKILL.md:159-219 SKILL.md:219-221 SKILL.md:221-223 SKILL.md:223-234 SKILL.md:234-240 SKILL.md:240-254 SKILL.md:254-258 SKILL.md:258-272 SKILL.md:272-277 SKILL.md:277-281 SKILL.md:281-289 SKILL.md:289-331 SKILL.md:331-334 SKILL.md:334-335 SKILL.md:335-336 SKILL.md:336-337 SKILL.md:337-338 SKILL.md:338-339 SKILL.md:339-345 SKILL.md:345-381 SKILL.md:381-385 SKILL.md:385-414 SKILL.md:419-426 SKILL.md:426-432 SKILL.md:432-442 SKILL.md:442-446 SKILL.md:446-462 SKILL.md:462-468 SKILL.md:468-471 SKILL.md:471-473 SKILL.md:473-478 SKILL.md:478-502 SKILL.md:502-506 SKILL.md:506-509 SKILL.md:509-517 SKILL.md:517-586 SKILL.md:586-602 SKILL.md:602-647 SKILL.md:647-653 SKILL.md:653-663 SKILL.md:666-668 SKILL.md:668-672 SKILL.md:672-678 SKILL.md:678-682 SKILL.md:682-699 SKILL.md:699-741
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/cleanexpo-backend-agent/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/cleanexpo-backend-agent?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/cleanexpo-backend-agent?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/cleanexpo-backend-agent/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/cleanexpo-backend-agent.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
CleanExpo. (2026). backend-agent security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/cleanexpo-backend-agent/audits/8BibTeX 引用
@techreport{cleanexpo-cleanexpo-backend-agent-2026,
author = {CleanExpo},
title = {backend-agent security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/cleanexpo-backend-agent/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "backend-agent security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "CleanExpo"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/cleanexpo-backend-agent/audits/8"
identifiers:
- type: other
value: "skillstore:cleanexpo-backend-agent:audit:8"
description: "Skillstore immutable audit report identifier"
Skillstore 評分
評分依據 證據置信度: 高 55
架構
85
可維護性
87
內容
71
社群
74
規範符合度
你可以打造什麼
建立工作區範圍的 API Routes
建置一個 Next.js endpoint，用於驗證輸入、檢查身分驗證、依工作區篩選，並回傳結構化錯誤。
強化 Supabase 資料存取
檢閱查詢與 RLS 政策，確保使用者只能存取其工作區與組織的記錄。
新增服務整合
使用伺服器端 secrets、typed inputs 與受控的錯誤處理來實作 Gmail 或 Claude 服務呼叫。
試試這些提示
檢查現有 Route
Review this Unite-Hub API route. Identify missing authentication, workspace filtering, input validation, and error handling. Return a prioritized fix list.
建立安全的 Endpoint
Create a Next.js API endpoint for this feature. Include authentication, workspace scope, input validation, audit logging, and structured errors.
設計 RLS 政策
Design Supabase RLS policies for this table. Cover select, insert, update, and delete access using workspace and organization membership.
檢閱整合流程
Review this Gmail or Claude integration design. Check secret handling, token scope, prompt injection risk, logging, retries, and failure modes.
最佳實務
- 一律將工作區與組織篩選套用至資料查詢。
- 在資料庫變更或外部 API 呼叫前驗證請求輸入。
- 將 secrets 保留在伺服器端，並從日誌與回應中排除敏感值。
避免
- 除非已明確要求公開存取，否則不要建立公開 API routes。
- 不要將任意請求欄位直接傳入資料庫更新。
- 不要信任 CRM 文字或電子郵件內容作為模型指令。
常見問題
此技能是為哪些專案建置的？
它是為使用 Next.js、Supabase 與相關服務整合的 Unite-Hub 後端工作而建置。
它可以建立新的 API routes 嗎？
可以。它提供用於請求解析、身分驗證、資料庫存取與結構化回應的 route 模式。
它會處理資料庫安全性嗎？
可以。它強調工作區篩選、組織篩選與 Supabase RLS 政策。
它會管理正式環境 secrets 嗎？
不會。它會展示伺服器端環境變數的使用位置，但不管理 secret 儲存。
它可以支援 Gmail 和 Claude 整合嗎？
可以。它包含 OAuth-based Gmail 存取與 Claude 內容生成的範例模式。
使用者在部署前應檢閱哪些項目？
在部署前，請檢閱多個工作區中的身分驗證、授權、欄位 allow-lists、RLS 政策、記錄與測試。