技能 cloudbase-code-review

📦

cloudbase-code-review

Name: cloudbase-code-review
Author: tencentcloudbase

v2.23.8 內容修訂 r1 安全 ⚡ 包含腳本⚙️ 外部命令📁 檔案系統存取🌐 網路存取

發布前審查 CloudBase 程式碼

CloudBase 應用程式經常因為 auth、database、RLS 和 storage 規則容易誤用而失敗。這項技能會在使用者發布或提交程式碼前，套用 CloudBase 專屬的審查檢查。

支援: Claude Codex Code(CC)

🥉 79 銅級

Maintain this Skill? Claim it 🥉 79 銅級

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "cloudbase-code-review" from https://skillstore.io/skills/tencentcloudbase-cloudbase-code-review.md and its manifest at https://skillstore.io/api/skills/tencentcloudbase-cloudbase-code-review/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/tencentcloudbase-cloudbase-code-review.md 已簽名 manifest GET /api/skills/tencentcloudbase-cloudbase-code-review/manifest 已簽名 lockfile GET /api/skills/tencentcloudbase-cloudbase-code-review/lockfile

測試它

正在使用「cloudbase-code-review」。發布前審查新的 CloudBase Web 登入流程。

預期結果:

發現項目會依 auth、database、storage 和規則涵蓋範圍分組。
每個問題都會說明受影響的檔案、CloudBase 規則，以及直接修正方式。

正在使用「cloudbase-code-review」。檢查我的 CloudBase PostgreSQL 應用程式是否已準備好支援 upload 功能。

預期結果:

審查涵蓋 table creation、RLS policies、storage domain setup 和 upload result handling。
回應會區分阻斷性錯誤、警告和後續檢查。

正在使用「cloudbase-code-review」。準備 CloudBase 專案以進行最終評分。

預期結果:

最終審查會先列出風險最高的問題。
它也會識別需要在 CloudBase 環境中手動驗證的規則。

安全審計

安全

v2 • 2026/7/9 開啟版本化報告

The static findings are false positives from markdown examples, inline code identifiers, and an optional local lint script. I found no prompt injection, exfiltration intent, hidden payloads, or unauthorized command execution in the reviewed files.

已掃描檔案

1,154

分析行數

複核項目

已忽略的誤報

風險因素

⚡ 包含腳本 (1)

references/lint-rules/README.md:327

⚙️ 外部命令 (32)

📁 檔案系統存取 (18)

🌐 網路存取 (2)

SKILL.md:12 SKILL.md:13

最近一次完成的靜態與語意稽核未偵測到已確認的安全發現。這並不能證明該 Skill 沒有副作用。

審計單位: codex 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

複製報告連結

https://skillstore.io/skills/tencentcloudbase-cloudbase-code-review/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/tencentcloudbase-cloudbase-code-review/security.svg)](https://skillstore.io/skills/tencentcloudbase-cloudbase-code-review?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/tencentcloudbase-cloudbase-code-review?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/tencentcloudbase-cloudbase-code-review/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/tencentcloudbase-cloudbase-code-review.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

tencentcloudbase. (2026). cloudbase-code-review security audit report (audit version 2) [Author version 2.23.8]. Skillstore. https://skillstore.io/skills/tencentcloudbase-cloudbase-code-review/audits/2

BibTeX 引用

@techreport{tencentcloudbase-tencentcloudbase-cloudbase-code-review-2026,
  author = {tencentcloudbase},
  title = {cloudbase-code-review security audit report (audit version 2)},
  institution = {Skillstore},
  year = {2026},
  number = {2},
  url = {https://skillstore.io/skills/tencentcloudbase-cloudbase-code-review/audits/2},
  note = {Author version 2.23.8}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "cloudbase-code-review security audit report (audit version 2)"
version: "2.23.8"
type: report
authors:
  - name: "tencentcloudbase"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/tencentcloudbase-cloudbase-code-review/audits/2"
identifiers:
  - type: other
    value: "skillstore:tencentcloudbase-cloudbase-code-review:audit:2"
    description: "Skillstore immutable audit report identifier"

Skillstore 評分

評分依據證據置信度: 中

架構

100

可維護性

內容

社群

規範符合度

你可以打造什麼

審查 Web 應用程式

檢查 CloudBase Web 應用程式中的 auth guards、SDK 誤用、storage 設定和資料庫存取錯誤。

驗證資料庫變更

審查 PostgreSQL 或 NoSQL 變更中的資料表設定、權限、RLS 政策和 ownership 欄位。

準備提交

在評分者、demo 或正式發布前，執行最後一次以 CloudBase 為重點的審查。

試試這些提示

審查基本專案

審查我的 CloudBase 專案是否有常見錯誤。專注於程式碼中存在的模組，並先說明最重要的修正。

檢查 Auth 流程

檢查這個 CloudBase 應用程式中的 authentication flow。驗證 route guards、session checks、provider setup 和 anonymous user handling。

稽核資料庫與 Storage

稽核這個 CloudBase 應用程式的 PostgreSQL 和 storage 行為。檢查 table creation、RLS policies、upload setup 和 stored file references。

執行完整發布審查

在發布前執行完整的 CloudBase 程式碼審查。使用規則索引、經我核准的選用 lint 指引，以及針對跨模組問題的語意審查。

最佳實務

在實作後、最終提交前執行審查。
告訴助理你的專案使用哪些 CloudBase 模組和前端類型。
只有在審閱程式碼區塊後，才核准選用 lint script。

避免

不要將這項技能用作不相關技術棧的一般安全掃描器。
不要只閱讀搜尋結果後就略過完整規則檔案。
當需要語意審查時，不要將 lint output 視為完整結果。

常見問題

這項技能會自動執行程式碼嗎？

不會。它會記錄選用 lint 指引，但使用者必須核准建立並執行暫時指令碼。

它可以審查任何專案嗎？

它是為 CloudBase 專案設計的。對不相關的技術棧較不實用。

它能取代 CloudBase console 檢查嗎？

不能。它可以識別可能的設定缺口，但即時環境狀態仍需要直接驗證。

它涵蓋哪些領域？

它聚焦於 auth、NoSQL、PostgreSQL、storage、data model 和 CloudBase 專屬 SDK 使用方式。

Claude、Codex 或 Claude Code 可以使用它嗎？

可以。報告列出對 Claude、Codex 和 Claude Code 的支援。

我應該提供什麼？

提供專案程式碼、目標前端、使用的 CloudBase 模組，以及任何已知 runtime errors。

開發者詳細資訊

作者

tencentcloudbase

授權

MIT

作者版本

v2.23.8

Skillstore 修訂

儲存庫

https://github.com/tencentcloudbase/skills/tree/main/skills/cloudbase-code-review

引用

24b2fe42a456262f3fd0fb3df72e12d9ed2c32ec

維護新鮮度

2026/7/18

使用量

1 次下載 · 0 次瀏覽

檔案結構

📁 references/

📁 lint-rules/

📄 README.md

📁 rules/

📁 cross-cutting/

📄 AUTH001.md

📄 SKILL001.md

📁 postgresql/

📄 PG-CR001.md

📄 PG-CR002.md

📄 PG-CR003.md

📄 PG-CR004.md

📄 PG-CR005.md

📁 storage/

📄 STORAGE001.md

📄 RULES_INDEX.md

📄 SKILL.md