技能 fullstack-dev
📦
fullstack-dev
v1.0.0 內容修訂 r1 中風險 ⚙️ 外部命令🌐 網路存取🔑 環境變數📁 檔案系統存取
建置全端應用程式後端
當後端結構、API 合約、身分驗證與部署檢查都臨時拼湊時，全端專案就會失敗。此技能提供實用的架構模式與檢查清單，協助使用 Claude、Codex 或 Claude Code 建置可維護的應用程式。
支援: Claude Codex Code(CC)
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "fullstack-dev" from https://skillstore.io/skills/minimax-ai-fullstack-dev.md and its manifest at https://skillstore.io/api/skills/minimax-ai-fullstack-dev/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「fullstack-dev」。 使用 React 和 Express 設計一個 todo app。
預期結果:
決策摘要、以功能優先的資料夾規劃、endpoint 清單、validation approach、auth choice、API client plan 與 verification checklist。
正在使用「fullstack-dev」。 審查這個後端是否已準備好進入生產環境。
預期結果:
- 依嚴重程度排列的架構缺口
- 缺少的測試與 release gates
- Configuration 與 secret handling 問題
- 具體下一步
正在使用「fullstack-dev」。 為這個 dashboard 加入即時更新。
預期結果:
在 polling、SSE 與 WebSocket 之間提出建議，並包含後端職責、前端狀態處理與 smoke-test 步驟。
安全審計
中風險v5 • 2026/7/5 開啟版本化報告
Static analysis flagged many high-risk patterns, but review shows they are Markdown examples for full-stack development rather than executable marketplace code. No prompt injection, credential exfiltration, or automatic remote command behavior was found. One medium-risk semantic issue remains in the file upload example because a request filename is used to build an object key.
9
已掃描檔案
3,841
分析行數
0
複核項目
0
已忽略的誤報
已確認的安全問題 (1)
中
Unsanitized Upload Filename in Presigned URL Example
The upload example uses req.query.filename directly when composing an S3 object key. This can teach path manipulation or unexpected object names in user projects.
The snippet directly reads filename from req.query and appends it to an object key. The risk is instructional, not active execution by the skill.
風險因素
⚙️ 外部命令 (130)
references/api-design.md:204-211 references/api-design.md:236-241 references/auth-flow.md:75-76 references/auth-flow.md:76-81 references/testing-strategy.md:71-89 references/testing-strategy.md:89-95 references/testing-strategy.md:292-296 SKILL.md:72-77 SKILL.md:77-79 SKILL.md:79-83 SKILL.md:83-122 SKILL.md:122-128 SKILL.md:128 SKILL.md:130-132 SKILL.md:132-142 SKILL.md:142-173 SKILL.md:173-181 SKILL.md:181-189 SKILL.md:189-204 SKILL.md:204-208 SKILL.md:208-210 SKILL.md:210-221 SKILL.md:221-228 SKILL.md:228-231 SKILL.md:231-236 SKILL.md:236-239 SKILL.md:239-248 SKILL.md:248-257 SKILL.md:257-266 SKILL.md:266-269 SKILL.md:269-272 SKILL.md:272-284 SKILL.md:284-288 SKILL.md:288-297 SKILL.md:297-305 SKILL.md:305-317 SKILL.md:317-325 SKILL.md:325-327 SKILL.md:327-336 SKILL.md:336-340 SKILL.md:340-352 SKILL.md:352-356 SKILL.md:356-366 SKILL.md:366-374 SKILL.md:374-378 SKILL.md:378-380 SKILL.md:380-385 SKILL.md:385-389 SKILL.md:389-396 SKILL.md:396-400 SKILL.md:400-406 SKILL.md:406-410 SKILL.md:410-420 SKILL.md:420-426 SKILL.md:426-433 SKILL.md:433-437 SKILL.md:437-458 SKILL.md:458-462 SKILL.md:462-497 SKILL.md:497-501 SKILL.md:501-520 SKILL.md:520-524 SKILL.md:524-529 SKILL.md:529-549 SKILL.md:549-552 SKILL.md:552-556 SKILL.md:556-563 SKILL.md:563-567 SKILL.md:567-576 SKILL.md:576-580 SKILL.md:580-597 SKILL.md:597-605 SKILL.md:605-614 SKILL.md:614-615 SKILL.md:615-628 SKILL.md:628-633 SKILL.md:633-641 SKILL.md:641-648 SKILL.md:648-652 SKILL.md:652-659 SKILL.md:659-667 SKILL.md:667-669 SKILL.md:669-675 SKILL.md:675-678 SKILL.md:678-682 SKILL.md:682-688 SKILL.md:688-703 SKILL.md:703-708 SKILL.md:708-711 SKILL.md:711-714 SKILL.md:714-721 SKILL.md:721-724 SKILL.md:724-727 SKILL.md:727-732 SKILL.md:732-736 SKILL.md:736-743 SKILL.md:743-762 SKILL.md:762-770 SKILL.md:770-777 SKILL.md:777-780 SKILL.md:780-783 SKILL.md:783-791 SKILL.md:791-798 SKILL.md:798-810 SKILL.md:810-813 SKILL.md:813-825 SKILL.md:825-829 SKILL.md:829-833 SKILL.md:833-840 SKILL.md:840-856 SKILL.md:856-878 SKILL.md:878-882 SKILL.md:882-894 SKILL.md:894-898 SKILL.md:898-908 SKILL.md:908-912 SKILL.md:912-937 SKILL.md:937-945 SKILL.md:945-954 SKILL.md:954-958 SKILL.md:958-966 SKILL.md:966-970 SKILL.md:970-977 SKILL.md:977-986 SKILL.md:986-987 SKILL.md:987-988 SKILL.md:988-992 SKILL.md:992 SKILL.md:995-1016 SKILL.md:1016
🌐 網路存取 (35)
references/api-design.md:175 references/api-design.md:204 references/api-design.md:225 references/api-design.md:326 references/auth-flow.md:75 references/django-best-practices.md:383 references/django-best-practices.md:402 references/environment-management.md:11 references/environment-management.md:15 references/environment-management.md:18 references/environment-management.md:43 references/environment-management.md:44 references/environment-management.md:45 references/testing-strategy.md:292 references/testing-strategy.md:69 references/testing-strategy.md:82 references/testing-strategy.md:87 references/testing-strategy.md:392 references/testing-strategy.md:395 references/testing-strategy.md:197 references/testing-strategy.md:206 references/testing-strategy.md:218 references/testing-strategy.md:263 SKILL.md:433 SKILL.md:729 SKILL.md:741 SKILL.md:528 SKILL.md:869 SKILL.md:817 SKILL.md:783 SKILL.md:81 SKILL.md:82 SKILL.md:422 SKILL.md:526 SKILL.md:705
🔑 環境變數 (25)
references/auth-flow.md:75 references/auth-flow.md:75 references/environment-management.md:49 references/environment-management.md:49 references/testing-strategy.md:232 references/testing-strategy.md:264 references/testing-strategy.md:232 references/testing-strategy.md:264 references/testing-strategy.md:232 SKILL.md:265 SKILL.md:259 SKILL.md:261 SKILL.md:422 SKILL.md:716 SKILL.md:259 SKILL.md:261 SKILL.md:265 SKILL.md:296 SKILL.md:422 SKILL.md:716 SKILL.md:986 SKILL.md:296 SKILL.md:260 SKILL.md:276 SKILL.md:283
📁 檔案系統存取 (1)
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/minimax-ai-fullstack-dev/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/minimax-ai-fullstack-dev?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/minimax-ai-fullstack-dev?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/minimax-ai-fullstack-dev/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/minimax-ai-fullstack-dev.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
MiniMax-AI. (2026). fullstack-dev security audit report (audit version 5) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/minimax-ai-fullstack-dev/audits/5BibTeX 引用
@techreport{minimax-ai-minimax-ai-fullstack-dev-2026,
author = {MiniMax-AI},
title = {fullstack-dev security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/minimax-ai-fullstack-dev/audits/5},
note = {Author version 1.0.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "fullstack-dev security audit report (audit version 5)"
version: "1.0.0"
type: report
authors:
- name: "MiniMax-AI"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/minimax-ai-fullstack-dev/audits/5"
identifiers:
- type: other
value: "skillstore:minimax-ai-fullstack-dev:audit:5"
description: "Skillstore immutable audit report identifier"
Skillstore 評分
評分依據 證據置信度: 高 45
架構
100
可維護性
87
內容
69
社群
70
規範符合度
你可以打造什麼
建立產品 API 骨架
為新應用程式建立後端結構、health checks、configuration、validation，以及 API client 規劃。
標準化服務架構
審查現有服務，並對齊 controllers、services、repositories、errors、logging 與 configuration。
準備生產環境發布
在部署全端功能前，使用 testing、environment、auth、CORS 與 release 檢查清單。
試試這些提示
規劃基本 CRUD 應用程式
使用此技能設計一個小型 CRUD app，包含 REST API、database、auth 與 frontend API client。撰寫程式碼前先說明架構決策。
為現有應用程式加入 Auth
使用此技能為我現有的全端應用程式加入 login、refresh tokens、protected routes、CORS 與 frontend request handling。
審查後端結構
使用此技能審查我的 backend module boundaries、service layer、repository layer、error handling、logging 與 environment configuration。
設計生產級服務
使用此技能設計 production-ready service，包含 typed APIs、tests、observability、caching、background jobs、release gates 與 rollback notes。
最佳實務
- 實作前先說明 stack、database、API style、auth strategy 與 real-time 需求。
- 在明確邊界驗證 configuration、input、errors 與 authentication。
- 交付前執行 build、smoke、integration 與 release checks。
避免
- 未依專案情境調整安全控制就直接使用範例。
- 將 business logic 直接混入 routes 或 controllers。
- 建立後端與前端整合骨架後略過驗證。
常見問題
這個技能會自動產生完整的應用程式嗎？
不會。它會指導架構、模式與檢查清單。代理仍需要你的 stack、requirements 與 repository context。
哪些工具可以使用這個技能？
報告列出支援 Claude、Codex 與 Claude Code。
它只適用於 Node.js 專案嗎？
不是。它包含 Node.js、Python、Go、Django、REST、GraphQL、tRPC 與相關全端模式。
它可以協助處理身分驗證嗎？
可以。它涵蓋 JWT、sessions、refresh tokens、middleware order、RBAC 與 frontend token handling。
它可以協助生產環境強化嗎？
可以。它包含 CORS、secrets、logging、health checks、testing、release gates 與 rollback planning 的指引。
使用者應該仔細審查哪些內容？
請仔細審查示意片段中的安全性細節，特別是 file upload handling、secret management 與 environment-specific URLs。
開發者詳細資訊
作者
MiniMax-AI授權
MIT
作者版本
v1.0.0
Skillstore 修訂
r1
引用
6425ec35f4ac137735cff58cd7877843bba23e3b
維護新鮮度
2026/7/18
使用量
6 次下載 · 161 次瀏覽