技能 develop-backend
📦

develop-backend

內容修訂 r1 安全 ⚙️ 外部命令

建置 Spring Boot 後端 API

後端變更可能偏離專案慣例、資料庫文件與測試預期。此技能提供一套結構化的 Spring Boot/MyBatis 工作流程，從任務接收一路涵蓋 API、資料、測試與驗證。

支援: Claude Codex Code(CC)
Maintain this Skill? Claim it 🥉 78 銅級

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求
Review the Skillstore skill "develop-backend" from https://skillstore.io/skills/crearize-develop-backend.md and its manifest at https://skillstore.io/api/skills/crearize-develop-backend/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/crearize-develop-backend.md 已簽名 manifest GET /api/skills/crearize-develop-backend/manifest 已簽名 lockfile GET /api/skills/crearize-develop-backend/lockfile

測試它

正在使用「develop-backend」。 新增一個使用者個人檔案 API，並加入新 table。

預期結果:

  • 一份分階段後端計畫，涵蓋 migration、DTO、mapper、service、controller、OpenAPI、測試與驗證。
  • 一份完成檢查清單，包含 branch 檢查、issue 關聯、覆蓋率、lint、伺服器啟動與文件更新。

正在使用「develop-backend」。 重構帳戶 service 驗證，但不改變 API 行為。

預期結果:

  • 一種保留 controller contracts 並將業務規則移至 service layer 的重構方法。
  • 一份針對正常、邊界與錯誤案例的測試計畫，並包含必要的 Gradle 驗證。

正在使用「develop-backend」。 準備後端任務交接。

預期結果:

一份精簡交接摘要，涵蓋已變更的 layers、測試結果、文件更新與伺服器啟動確認。

安全審計

安全
v10 • 2026/7/9 開啟版本化報告

Most static hits are Markdown backticks, inline file paths, or documentation snippets, so they are false positives. I confirmed the git pull and Gradle execution instructions because they can modify the workspace or execute project code. I found no prompt injection, credential collection, data exfiltration, or obfuscated payload in SKILL.md.

1
已掃描檔案
370
分析行數
4
複核項目
0
已忽略的誤報
能力複核項目 (4)

這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。

中
SKILL.md:122-131
Ruby/shell backtick execution
```bash
This block tells the agent to run git pull origin main, which fetches remote content and can modify the working tree. It is legitimate development workflow but still requires user awareness.
中
SKILL.md:223-226
Ruby/shell backtick execution
```bash
This block instructs running ./gradlew check, which executes project build logic and tests from the repository. That is expected for backend verification but can execute untrusted code.
中
SKILL.md:243-246
Ruby/shell backtick execution
```bash
This block instructs running ./gradlew bootRun, which starts and executes the backend application. It is useful verification but can run arbitrary project code and services.
中
SKILL.md:284-310
Ruby/shell backtick execution
- [ ] `./gradlew bootRun` でサーバー起動成功
The completion checklist requires confirming ./gradlew bootRun succeeded, reinforcing application execution as part of normal use. The risk is execution of project code, not command injection.

風險因素

⚙️ 外部命令 (38)
SKILL.md:73-83 SKILL.md:83-105 SKILL.md:105-106 SKILL.md:106-107 SKILL.md:107-108 SKILL.md:108-111 SKILL.md:111-117 SKILL.md:117-122 SKILL.md:122-131 SKILL.md:131-133 SKILL.md:133-197 SKILL.md:197-198 SKILL.md:198-204 SKILL.md:204-211 SKILL.md:211-212 SKILL.md:212-213 SKILL.md:213-223 SKILL.md:223-226 SKILL.md:226-243 SKILL.md:243-246 SKILL.md:246-262 SKILL.md:262-284 SKILL.md:284-310 SKILL.md:310-330 SKILL.md:330-334 SKILL.md:334-337 SKILL.md:337-341 SKILL.md:341-344 SKILL.md:344-348 SKILL.md:348-359 SKILL.md:359-360 SKILL.md:360-361 SKILL.md:361-362 SKILL.md:362-365 SKILL.md:365-366 SKILL.md:366-367 SKILL.md:367-368 SKILL.md:368-369
審計單位: codex 檢視審計紀錄 →
分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告
安全評估

複製報告連結

https://skillstore.io/skills/crearize-develop-backend/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/crearize-develop-backend/security.svg)](https://skillstore.io/skills/crearize-develop-backend?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/crearize-develop-backend?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/crearize-develop-backend/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/crearize-develop-backend.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
學術引用 (APA · BibTeX · CFF)

APA 引用

Crearize. (2026). develop-backend security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/crearize-develop-backend/audits/10

BibTeX 引用

@techreport{crearize-crearize-develop-backend-2026, author = {Crearize}, title = {develop-backend security audit report (audit version 10)}, institution = {Skillstore}, year = {2026}, number = {10}, url = {https://skillstore.io/skills/crearize-develop-backend/audits/10}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "develop-backend security audit report (audit version 10)" version: "unspecified" type: report authors: - name: "Crearize" date-released: "2026-07-09" url: "https://skillstore.io/skills/crearize-develop-backend/audits/10" identifiers: - type: other value: "skillstore:crearize-develop-backend:audit:10" description: "Skillstore immutable audit report identifier"

Skillstore 評分

評分依據 證據置信度: 高
55
架構
85
可維護性
87
內容
70
社群
83
規範符合度

你可以打造什麼

新增 REST endpoint

依循專案順序處理 DTO、controller、service、mapper、測試與 OpenAPI 更新。

變更資料庫模型

在同一工作流程中規劃 Flyway migrations、mapper 變更、資料庫文件與回歸測試。

審查實作準備狀態

在交接前檢查 branch 狀態、issue 關聯、lint 結果、覆蓋率、伺服器啟動與最終報告。

試試這些提示

建立小型 endpoint 
使用 develop-backend 為 [feature] 實作一個唯讀 Spring Boot endpoint。包含 DTO、service 邏輯、mapper 變更、測試與 OpenAPI 更新。
新增以結構描述支援的行為 
針對需要新 table 的 [feature] 使用 develop-backend。規劃 Flyway migration、entity、mapper XML、service 規則、錯誤碼與測試。
重構後端邏輯 
使用 develop-backend 重構 [service area]。保留 API 行為、重用 product.util 輔助工具、移除重複 logging，並驗證 lint、測試與覆蓋率。
準備 release 交接 
使用 develop-backend 完成 [issue number]。驗證伺服器啟動、endpoint 行為、migration 套用、文件更新與完成報告內容。

最佳實務

  • 在變更後端檔案前，先確認 branch 與 issue 脈絡。
  • 在新增 class 前，先搜尋既有 utilities 與 patterns。
  • 回報完成前，先執行 lint、測試、覆蓋率與伺服器啟動檢查。

避免

  • 不要重複已由 AOP 處理的 request、response、SQL 或 trace logging。
  • 除了文件記載的 Mockito generic exchange 案例外，不要 suppress warnings。
  • 當行為變更時，不要略過資料庫、OpenAPI 或錯誤碼文件。

常見問題

此技能針對哪種 stack？
它針對使用 MyBatis、Flyway、Gradle、JUnit、Mockito 與專案特定文件的 Spring Boot 後端。
它會撰寫前端程式碼嗎？
不會。它專注於後端 API、service、資料庫、mapper、validation、測試與文件工作。
它如何避免重複程式碼？
它會指示 agent 在新增實作前，先檢查既有 utilities、logging aspects 與 exception handlers。
它需要哪些驗證？
它要求審查 IDE warnings、Gradle checks、測試成功、覆蓋率目標與伺服器啟動驗證。
它能更新資料庫文件嗎？
可以。當需要 schema changes 時，它包含 Flyway migration 規劃與資料庫設計文件更新。
命令應該自動執行嗎？
不應該。應審查 Git 與 Gradle commands，尤其是在 repository 或 dependencies 不受信任時。

開發者詳細資訊

作者

Crearize

授權

MIT

Skillstore 修訂

r1

版本提示

作者未聲明版本。

儲存庫

https://github.com/Crearize/ProjectTemplate/tree/main/.claude/skills/develop-backend

引用

0519034dad657fb1f7706e0550e962beeda73fdf

維護新鮮度

2026/7/18

使用量

10 次下載 · 212 次瀏覽

檔案結構

📄 SKILL.md

Crearize 的更多技能

查看全部

相關技能

查看全部