firebase
建立安全的 Firebase 應用程式
Firebase 簡化了後端開發，但安全規則和資料模型需要專業知識才能避免資料外洩和成本超支。此技能提供 Firebase 最佳實踐的專業指導。
تنزيل ZIP المهارة
رفع في Claude
اذهب إلى Settings → Capabilities → Skills → Upload skill
فعّل وابدأ الاستخدام
اختبرها
استخدام "firebase". Generate security rules for a 'tasks' collection where team members can read all tasks but only edit their own
النتيجة المتوقعة:
rules version 2;
service cloud.firestore {
match /databases/{database}/documents {
match /tasks/{taskId} {
allow read: if request.auth != null;
allow write: if request.auth.uid == resource.data.ownerId;
}
}
}
استخدام "firebase". How should I model a chat application with rooms and messages in Firestore?
النتيجة المتوقعة:
Recommended structure:
- rooms/{roomId}: { name, createdAt, memberIds[] }
- rooms/{roomId}/messages/{messageId}: { text, senderId, sentAt }
Key decisions:
1. Subcollection for messages keeps room documents small
2. Denormalize memberIds for permission checks
3. Use sentAt for ordering, not document IDs
التدقيق الأمني
آمنStatic analysis flagged external_commands and weak_crypto patterns, but manual review confirms these are false positives. The backtick syntax on line 57 is markdown code formatting, not shell execution. The cryptographic algorithm flags on lines 3, 15, 39, 45, 60 are triggered by generic words like 'security' and 'design', not actual weak crypto usage. This is a legitimate Firebase development skill with no security issues.
مشكلات متوسطة المخاطر (2)
درجة الجودة
ماذا يمكنك بناءه
保護新的 Firestore 資料庫
為使用者擁有的資料集合產生可立即部署的安全規則，包含正確的讀取/寫入權限
建立社交應用程式資料模型
為具有貼文、留言和按讚功能的動態牆設計 Firestore 集合和查詢
設定本機開發環境
設定 Firebase Emulators 以測試 Auth、Firestore 和 Functions，無需部署到正式環境
جرّب هذه الموجهات
產生 Firestore 安全規則，針對名為 'users' 的集合，讓使用者只能讀取和寫入自己的文件
為部落格設計 Firestore 資料模型，包含貼文、留言和按讚功能。顯示集合結構和範例文件
撰寫 Firebase Cloud Function，在 Authentication 中建立新使用者時觸發，並在 Firestore 中建立預設個人檔案文件
審查此 Firestore 查詢模式並建議最佳化方式以降低讀取成本：collection('posts').where('author', '==', userId).get()أفضل الممارسات
- 始終圍繞查詢模式而非關聯來設計資料模型
- 在將任何集合部署到正式環境之前先撰寫安全規則
- 所有開發和 CI 測試都使用 Firebase Emulators
تجنب
- 跳過安全規則，只依賴用戶端驗證
- 像關聯式資料庫一樣建模 Firestore，使用深度巢狀結構
- 對整個集合附加監聽器而沒有分頁或限制