技能 route-tester

📦

route-tester

Name: route-tester
Author: diet103

內容修訂 r1 高風險 ⚙️ 外部命令🌐 網路存取📁 檔案系統存取

安全地測試已驗證路由

當 token、cookie 和路由前綴不明確時，已驗證路由測試可能會失敗。此技能提供可重複使用的本機模式，用於 API 檢查、mock auth 和回應驗證。

支援: Claude Codex Code(CC)

⚠️ 38 差

Maintain this Skill? Claim it ⚠️ 38 差

安裝前請停止並請求確認。

請審查安裝計畫，並在變更檔案前取得使用者明確同意。

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "route-tester" from https://skillstore.io/skills/diet103-route-tester.md and its manifest at https://skillstore.io/api/skills/diet103-route-tester/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/diet103-route-tester.md 已簽名 manifest GET /api/skills/diet103-route-tester/manifest 已簽名 lockfile GET /api/skills/diet103-route-tester/lockfile

測試它

正在使用「route-tester」。在本機測試受保護的工作流程啟動路由。

預期結果:

一份精簡檢查清單，包含完整本機 URL、驗證方法、預期狀態和要驗證的資料庫資料表。

正在使用「route-tester」。受保護端點在本機測試期間回傳 403。

預期結果:

一個疑難排解流程，涵蓋使用者角色、mock auth 標頭、路由權限和服務日誌。

正在使用「route-tester」。在程式碼變更後驗證檔案上傳路由。

預期結果:

一份本機測試計畫，涵蓋 token 產生、上傳請求欄位、預期回應和儲存驗證。

安全審計

高風險

v8 • 2026/7/6 開啟版本化報告

The skill is documentation-only, but it directs users to run local route-testing commands and modify authentication-related environment settings. Most localhost URL and Markdown backtick detections are false positives, while mock authentication guidance and hardcoded credentials are real risks if reused outside isolated development.

已掃描檔案

389

分析行數

複核項目

已忽略的誤報

已確認的安全問題 (4)

高

SKILL.md:91

Environment file access

# Add to service .env file (e.g., blog-api/.env)

The skill tells users to add authentication-related values to a service .env file. This is sensitive because it enables mock authentication and changes access-control behavior.

高

SKILL.md:365

Environment file access

### .env (each service)

The .env section provides authentication-related environment values, including MOCK_AUTH and role settings. This configuration is security-sensitive even though it is intended for development.

高

SKILL.md:90-103 SKILL.md:108-111 SKILL.md:255-260

Mock Authentication Bypass Guidance

The skill instructs users to enable MOCK_AUTH and send mock user and role headers, including admin roles. This can bypass real authentication if copied into a shared or production-like environment.

The file explicitly documents mock auth environment variables and headers with admin roles. It states development-only intent, but the instructions can materially weaken authentication if misapplied.

高

SKILL.md:51-55 SKILL.md:160-168 SKILL.md:216-219

Hardcoded Test Credentials and Database Password

The skill documents testuser, testpassword, and a MySQL root password in command examples. Published reusable credentials encourage insecure reuse and can expose local test data.

The credentials are visible in the documented workflow, including a MySQL root password in a runnable command. They appear intended for local testing, but they remain sensitive defaults.

能力複核項目 (17)

這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。

中

SKILL.md:36-38

Ruby/shell backtick execution

```bash

The referenced guidance directs users or agents to run local shell commands such as node, curl, or pm2. This is expected for route testing but still creates command execution risk in an untrusted workspace.

中

SKILL.md:42-47

Ruby/shell backtick execution

```bash

中

SKILL.md:72-82

Ruby/shell backtick execution

```bash

中

SKILL.md:99-104

Ruby/shell backtick execution

```bash

中

SKILL.md:117-122

Ruby/shell backtick execution

```bash

中

SKILL.md:126-131

Ruby/shell backtick execution

```bash

中

SKILL.md:135-140

Ruby/shell backtick execution

```bash

中

SKILL.md:144-147

Ruby/shell backtick execution

```bash

中

SKILL.md:151-158

Ruby/shell backtick execution

```bash

中

SKILL.md:216-224

Ruby/shell backtick execution

```bash

The referenced block directs users or agents to run Docker and MySQL commands against a local database, including privileged credentials. This is expected testing guidance but still carries execution and data-access risk.

中

SKILL.md:237-245

Ruby/shell backtick execution

```bash

中

SKILL.md:255-261

Ruby/shell backtick execution

```bash

中

SKILL.md:273-284

Ruby/shell backtick execution

3. Check service is running (`pm2 list`)

中

SKILL.md:284-310

Ruby/shell backtick execution

1. Check service logs (`pm2 logs <service>`)

中

SKILL.md:310-330

Ruby/shell backtick execution

```bash

中

SKILL.md:334-349

Ruby/shell backtick execution

```bash

中

SKILL.md:91

Hidden file access

# Add to service .env file (e.g., blog-api/.env)

The guide instructs users to edit a hidden .env file to enable mock authentication. Changing hidden auth configuration can weaken security if applied outside isolated development.

風險因素

⚙️ 外部命令 (66)

SKILL.md:23 SKILL.md:24 SKILL.md:30 SKILL.md:32 SKILL.md:36-38 SKILL.md:38-42 SKILL.md:42-47 SKILL.md:47-52 SKILL.md:52-53 SKILL.md:53-54 SKILL.md:54-55 SKILL.md:55-72 SKILL.md:72-82 SKILL.md:82-90 SKILL.md:90-95 SKILL.md:95-99 SKILL.md:99-104 SKILL.md:104-109 SKILL.md:109 SKILL.md:110-117 SKILL.md:117-122 SKILL.md:122-126 SKILL.md:126-131 SKILL.md:131-135 SKILL.md:135-140 SKILL.md:140-144 SKILL.md:144-147 SKILL.md:147-151 SKILL.md:151-158 SKILL.md:158-162 SKILL.md:162-164 SKILL.md:164-165 SKILL.md:165-166 SKILL.md:166 SKILL.md:167-168 SKILL.md:168-182 SKILL.md:182-184 SKILL.md:184-188 SKILL.md:188-193 SKILL.md:193-194 SKILL.md:194-195 SKILL.md:195-196 SKILL.md:196-204 SKILL.md:204-216 SKILL.md:216-224 SKILL.md:224-237 SKILL.md:237-245 SKILL.md:245-255 SKILL.md:255-261 SKILL.md:261-271 SKILL.md:271-273 SKILL.md:273-284 SKILL.md:284-310 SKILL.md:310-330 SKILL.md:330-334 SKILL.md:334-349 SKILL.md:349-355 SKILL.md:355-363 SKILL.md:363-367 SKILL.md:367-372 SKILL.md:372-376 SKILL.md:376-377 SKILL.md:377-378 SKILL.md:378-379 SKILL.md:379-380 SKILL.md:380-381

🌐 網路存取 (26)

📁 檔案系統存取 (2)

SKILL.md:91 SKILL.md:381

審計單位: codex 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

複製報告連結

https://skillstore.io/skills/diet103-route-tester/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/diet103-route-tester/security.svg)](https://skillstore.io/skills/diet103-route-tester?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/diet103-route-tester?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/diet103-route-tester/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/diet103-route-tester.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

diet103. (2026). route-tester security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/diet103-route-tester/audits/8

BibTeX 引用

@techreport{diet103-diet103-route-tester-2026,
  author = {diet103},
  title = {route-tester security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/diet103-route-tester/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "route-tester security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "diet103"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/diet103-route-tester/audits/8"
identifiers:
  - type: other
    value: "skillstore:diet103-route-tester:audit:8"
    description: "Skillstore immutable audit report identifier"

Skillstore 評分

評分依據證據置信度: 中

架構

可維護性

內容

社群

規範符合度

你可以打造什麼

驗證新端點

使用預期的請求資料測試新的已驗證路由，並檢查回應。

偵錯授權失敗

在本機失敗調查期間，比較 token、cookie、角色和路由前綴設定。

確認工作流程副作用

執行路由檢查，並在工作流程動作後驗證預期的資料庫記錄。

試試這些提示

尋找測試命令

使用 route-tester 技能協助我測試這個本機已驗證 GET 路由：[route]。識別服務連接埠和命令模式。

測試 POST 路由

使用 route-tester 技能，為 [route] 建立本機已驗證 POST 測試，並使用此請求本文：[body]。

偵錯 401 或 403

使用 route-tester 技能偵錯為什麼 [route] 會回傳 [status]。檢查 cookie 格式、角色、路由前綴和本機 auth 設定。

規劃端對端路由驗證

使用 route-tester 技能為 [feature] 規劃路由測試。包含已驗證呼叫、失敗案例和資料庫驗證步驟。

最佳實務

僅在隔離的開發或測試環境中使用 mock authentication。
在偵錯 cookie 過期失敗前，重新產生本機測試 token。
僅針對本機或可拋棄的測試資料驗證資料庫變更。

避免

不要將 mock authentication 設定複製到生產設定中。
不要將記錄於文件中的測試密碼重複用於共用或已部署的服務。
在確認目標環境前，不要執行資料庫命令。

常見問題

此技能會自動執行測試嗎？

否。它提供用於本機路由測試的命令模式和疑難排解步驟。

它假設哪種驗證風格？

它假設使用以 cookie 為基礎的 JWT authentication，並使用 refresh token cookie。

它能協助處理 mock authentication 嗎？

可以。它記錄開發和測試用途的 mock auth 變數與標頭。

它適合用於生產測試嗎？

否。範例針對本機服務和僅限開發的驗證行為。

它支援資料庫驗證嗎？

支援。它包含在路由變更後檢查本機資料庫記錄的範例。

必須已經有哪些工具？

專案必須提供輔助腳本、本機服務、中介軟體和資料庫容器。

開發者詳細資訊

作者

diet103

授權

MIT

Skillstore 修訂

版本提示

作者未聲明版本。

儲存庫

https://github.com/diet103/claude-code-infrastructure-showcase/tree/main/.claude/skills/route-tester

引用

72d5025b022c77f7a51bdf5c1637c689c80e89d1

維護新鮮度

2026/7/22

使用量

5 次下載 · 191 次瀏覽

檔案結構

📄 SKILL.md

diet103 的更多技能

查看全部

📦

skill-developer

可靠地建立 Claude Code 技能

當觸發條件、hooks 和規則分散在多個檔案中時，建立技能可能容易出錯。此技能提供結構化指引，用於建立、測試與疑難排解 Claude Code 技能。

程式開發查看

📦

frontend-dev-guidelines

以一致方式建構 React TypeScript 前端

React 專案經常在資料擷取、路由、樣式和檔案組織上逐漸不一致。這項技能為 Claude、Codex 和 Claude Code 提供可套用的清晰前端模式。

程式開發查看

📦

error-tracking

新增 Sentry 錯誤追蹤

應用程式團隊需要跨服務一致的錯誤可見性。此技能為 Claude、Codex 和 Claude Code 提供實用的 Sentry v8 模式，涵蓋擷取、脈絡與效能監控。

DevOps 與基礎設施查看

📦

backend-dev-guidelines

建置一致的 Node 後端服務

後端團隊經常受困於不一致的路由、服務、驗證與監控。此技能提供用於結構化 Node.js 服務的實用模式。

程式開發查看

查看全部

📦

project-operator

安全地操作本機專案堆疊

由 ACSKamloops

當記錄、服務與設定變更未依順序處理時，本機開發堆疊可能很難除錯。此技能會引導 Claude、Codex 和 Claude Code 先檢查證據，並說明安全的操作步驟。

DevOps 與基礎設施查看

📦

aws-sso-login

使用 SSO 驗證 AWS CLI

由 Daisuke897

AWS CLI 工作常常會在 SSO 工作階段過期時中斷。此技能會引導針對所選設定檔的安全 SSO 登入流程，並確認工作階段已準備就緒。

DevOps 與基礎設施查看

📦

API JWT Authenticator

使用 JWT 身分驗證保護 FastAPI API

由 Abdul-Haseeb360

在 FastAPI 服務中一致地實作 JWT 身分驗證可能很困難。此技能會指導 token 驗證、存取控制與安全的錯誤處理。

安全與法遵查看

📦

api-designer

設計可靠的 REST 與 GraphQL API

由 AutumnsGrove

API 團隊需要一致的端點、身分驗證與文件。這項技能引導 REST、GraphQL、OpenAPI、版本控管與安全性設計決策。

程式開發查看

📦

auth-nodejs-cloudbase

建構 CloudBase Node 驗證流程

由 tencentcloudbase

伺服器端 CloudBase 驗證工作可能會混合呼叫者身分、使用者查詢和自訂登入細節。此技能會引導 Node.js 代理使用正確的 SDK 方法和安全的後端模式。

安全與法遵查看

📦

clerk-testing

Test Clerk Authentication with Playwright or Cypress

由 clerk

Authentication setup and session handling can make end-to-end tests unreliable. This skill guides Clerk testing through framework-specific documentation, development keys, testing tokens, and session reuse.

程式開發查看

route-tester

使用我的智慧代理安裝

Agent 可讀資源

測試它

安全審計

已確認的安全問題 (4)

風險因素

複製報告連結

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

Skillstore 評分

你可以打造什麼

驗證新端點

偵錯授權失敗

確認工作流程副作用

試試這些提示

最佳實務

避免

常見問題

開發者詳細資訊

diet103 的更多技能

skill-developer

frontend-dev-guidelines

error-tracking

backend-dev-guidelines

相關技能

project-operator

aws-sso-login

API JWT Authenticator

api-designer

auth-nodejs-cloudbase

clerk-testing