技能 cloudbase-document-database-web-sdk
📦
cloudbase-document-database-web-sdk
v2.23.8 內容修訂 r1 高風險 ⚙️ 外部命令🌐 網路存取📁 檔案系統存取
建置 CloudBase Web 資料庫工作流程
CloudBase Web 團隊需要安全的 NoSQL 模式來進行前端資料工作。此技能會指引 CRUD、查詢、分頁、即時監聽器、地理位置與安全規則。
支援: Claude Codex Code(CC)
安裝前請停止並請求確認。
請審查安裝計畫，並在變更檔案前取得使用者明確同意。
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "cloudbase-document-database-web-sdk" from https://skillstore.io/skills/tencentcloudbase-cloudbase-document-database-web-sdk.md and its manifest at https://skillstore.io/api/skills/tencentcloudbase-cloudbase-document-database-web-sdk/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「cloudbase-document-database-web-sdk」。 協助使用 CloudBase Web SDK 新增待辦清單。
預期結果:
- 確認瀏覽器端 NoSQL 是正確路線。
- 概述初始化、集合存取、驗證與結果檢查。
- 在寫入前指出驗證與權限假設。
正在使用「cloudbase-document-database-web-sdk」。 我的文章編輯器需要管理員覆寫與擁有者編輯。
預期結果:
- 僅在簡單權限無法滿足需求時，建議使用自訂規則。
- 說明角色查詢需求與文件擁有權欄位。
- 提醒在規則變更後驗證 update 與 delete 結果計數。
正在使用「cloudbase-document-database-web-sdk」。 產品清單速度很慢，而且有很多筆記錄。
預期結果:
- 建議使用分頁、排序索引與欄位選擇。
- 將總筆數需求與頁面資料讀取分開處理。
- 註明應避免無限制的集合讀取。
安全審計
高風險v2 • 2026/7/9 開啟版本化報告
Most static findings are false positives from JavaScript examples, Markdown backticks, _id or uid identifiers, and Object.keys usage. I confirmed the SKILL.md raw fallback URLs and parent-directory sibling references because they can load mutable or out-of-scope instructions at runtime. No prompt injection phrases were found in the reviewed files.
8
已掃描檔案
3,395
分析行數
8
複核項目
0
已忽略的誤報
已確認的安全問題 (1)
高
Mutable Remote Instruction Loading
SKILL.md directs agents to use published fallback URLs for sibling skills when local references are absent. This can load mutable external instructions outside the audited package.
The instructions explicitly point agents to raw remote SKILL.md files as fallback sources. This is not exfiltration, but it materially expands the instruction trust boundary.
能力複核項目 (8)
這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。
高
Path traversal sequence
- Web login and caller identity -> `../auth-web/SKILL.md` (standalone fallback: `https://cnb.cool/te
The skill tells the agent to read a parent-directory sibling SKILL.md path with ../. That can escape the current skill boundary and expand the trusted instruction surface beyond this audit.
高
Path traversal sequence
- General Web app structure -> `../web-development/SKILL.md` (standalone fallback: `https://cnb.cool
The skill tells the agent to read a parent-directory sibling SKILL.md path with ../. That can escape the current skill boundary and expand the trusted instruction surface beyond this audit.
高
Path traversal sequence
- Mini Program database code -> `../no-sql-wx-mp-sdk/SKILL.md` (standalone fallback: `https://cnb.co
The skill tells the agent to read a parent-directory sibling SKILL.md path with ../. That can escape the current skill boundary and expand the trusted instruction surface beyond this audit.
低
Hardcoded URL
- CloudBase main entry: `https://cnb.cool/tencent/cloud/cloudbase/cloudbase-skills/-/git/raw/main/sk
The skill embeds raw external fallback URLs for loading CloudBase skill instructions. That can make runtime behavior depend on mutable content outside the audited package.
低
Hardcoded URL
- Current skill raw source: `https://cnb.cool/tencent/cloud/cloudbase/cloudbase-skills/-/git/raw/mai
The skill embeds raw external fallback URLs for loading CloudBase skill instructions. That can make runtime behavior depend on mutable content outside the audited package.
低
Hardcoded URL
- Web login and caller identity -> `../auth-web/SKILL.md` (standalone fallback: `https://cnb.cool/te
The skill embeds raw external fallback URLs for loading CloudBase skill instructions. That can make runtime behavior depend on mutable content outside the audited package.
低
Hardcoded URL
- General Web app structure -> `../web-development/SKILL.md` (standalone fallback: `https://cnb.cool
The skill embeds raw external fallback URLs for loading CloudBase skill instructions. That can make runtime behavior depend on mutable content outside the audited package.
低
Hardcoded URL
- Mini Program database code -> `../no-sql-wx-mp-sdk/SKILL.md` (standalone fallback: `https://cnb.co
The skill embeds raw external fallback URLs for loading CloudBase skill instructions. That can make runtime behavior depend on mutable content outside the audited package.
風險因素
⚙️ 外部命令 (50)
geolocation.md:314-315 pagination.md:140-141 pagination.md:141-142 security-rules.md:972-974 SKILL.md:10 SKILL.md:12 SKILL.md:13 SKILL.md:15 SKILL.md:23 SKILL.md:24 SKILL.md:33 SKILL.md:34 SKILL.md:35 SKILL.md:39 SKILL.md:43 SKILL.md:51 SKILL.md:52 SKILL.md:57 SKILL.md:64 SKILL.md:67 SKILL.md:68 SKILL.md:69 SKILL.md:75 SKILL.md:81 SKILL.md:88 SKILL.md:93-102 SKILL.md:102-112 SKILL.md:112-113 SKILL.md:113-114 SKILL.md:114-115 SKILL.md:115-116 SKILL.md:116-117 SKILL.md:117-118 SKILL.md:118-126 SKILL.md:126-131 SKILL.md:131-132 SKILL.md:132 SKILL.md:133 SKILL.md:134 SKILL.md:139 SKILL.md:142 SKILL.md:143 SKILL.md:149-153 SKILL.md:153-157 SKILL.md:157-165 SKILL.md:165-169 SKILL.md:169-175 SKILL.md:175-179 SKILL.md:179-183 SKILL.md:183-196
🌐 網路存取 (5)
📁 檔案系統存取 (3)
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/tencentcloudbase-cloudbase-document-database-web-sdk/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/tencentcloudbase-cloudbase-document-database-web-sdk?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/tencentcloudbase-cloudbase-document-database-web-sdk?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/tencentcloudbase-cloudbase-document-database-web-sdk/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/tencentcloudbase-cloudbase-document-database-web-sdk.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
tencentcloudbase. (2026). cloudbase-document-database-web-sdk security audit report (audit version 2) [Author version 2.23.8]. Skillstore. https://skillstore.io/skills/tencentcloudbase-cloudbase-document-database-web-sdk/audits/2BibTeX 引用
@techreport{tencentcloudbase-tencentcloudbase-cloudbase-document-database-web-sdk-2026,
author = {tencentcloudbase},
title = {cloudbase-document-database-web-sdk security audit report (audit version 2)},
institution = {Skillstore},
year = {2026},
number = {2},
url = {https://skillstore.io/skills/tencentcloudbase-cloudbase-document-database-web-sdk/audits/2},
note = {Author version 2.23.8}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "cloudbase-document-database-web-sdk security audit report (audit version 2)"
version: "2.23.8"
type: report
authors:
- name: "tencentcloudbase"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/tencentcloudbase-cloudbase-document-database-web-sdk/audits/2"
identifiers:
- type: other
value: "skillstore:tencentcloudbase-cloudbase-document-database-web-sdk:audit:2"
description: "Skillstore immutable audit report identifier"
Skillstore 評分
評分依據 證據置信度: 中 55
架構
100
可維護性
87
內容
65
社群
100
規範符合度
你可以打造什麼
新增前端集合工作流程
為瀏覽器應用程式規劃 CloudBase Web SDK 的讀取、建立、更新、刪除與結果處理。
設計 NoSQL 存取規則
為擁有者資料、公開內容與應用程式角色檢查，選擇簡單或自訂的 CloudBase 規則。
建置資料體驗
將分頁、聚合、即時監聽器或地理位置模式加入產品功能。
試試這些提示
開始 Web SDK 查詢
使用此技能協助我從瀏覽器應用程式查詢 CloudBase NoSQL 集合。請先確認驗證與權限假設。
新增含驗證的 CRUD
為我的集合設計 CloudBase Web SDK CRUD。包含輸入驗證、_openid 處理，以及寫入結果計數檢查。
規劃可擴充讀取
檢視我的 CloudBase Web 資料流程，並建議分頁、索引、欄位選擇、聚合或 realtime watch 模式。
檢視多角色安全性
分析我針對具有擁有者、編輯者與管理員的應用程式所設定的 CloudBase NoSQL 權限。說明簡單規則或自訂規則是否適合。
最佳實務
- 撰寫 SDK 程式碼前，先確認瀏覽器端 NoSQL 與驗證模型。
- 檢查寫入結果計數，並向使用者呈現權限錯誤。
- 針對較大型集合使用分頁、索引與欄位選擇。
避免
- 將此技能用於 CloudBase PostgreSQL、SQL、後端或 Mini Program SDK 任務。
- 假設安全規則會篩選結果，而不是驗證查詢條件。
- 手動寫入 _openid，或將已解析的寫入視為成功寫入。
常見問題
我應該在什麼時候使用此技能？
用於透過 @cloudbase/js-sdk 進行瀏覽器端 CloudBase NoSQL 文件資料庫工作。
它是否涵蓋 CloudBase PostgreSQL？
不涵蓋。當任務使用 CloudBase PG 或 app.rdb() 時，請使用聚焦 PostgreSQL 的技能。
它能協助處理安全規則嗎？
可以。它會說明簡單權限、自訂規則、擁有者檢查與角色型模式。
它會直接建立 CloudBase 資源嗎？
不會。它會指引程式碼與權限模式。資源管理取決於可用的 CloudBase 工具。
我可以將它用於即時資料嗎？
可以。它包含瀏覽器元件的 watch 監聽器指引與清理實務。
寫入前我應該驗證什麼？
請驗證登入狀態、集合規則、允許欄位，以及回傳的 update 或 delete 計數。
開發者詳細資訊
授權
MIT
作者版本
v2.23.8
Skillstore 修訂
r1
引用
24b2fe42a456262f3fd0fb3df72e12d9ed2c32ec
維護新鮮度
2026/7/18
使用量
1 次下載 · 0 次瀏覽