📦
auth-nodejs-cloudbase
82建構 CloudBase Node 驗證流程
伺服器端 CloudBase 驗證工作可能會混合呼叫者身分、使用者查詢和自訂登入細節。此技能會引導 Node.js 代理使用正確的 SDK 方法和安全的後端模式。
セキュリティ＆コンプライアンス 表示
スキル cloudbase-wechat-integration
📦
cloudbase-wechat-integration
v2.23.8 コンテンツリビジョン r1 安全 🌐 ネットワークアクセス⚙️ 外部コマンド📁 ファイルシステムへのアクセス
建置 CloudBase WeChat 支付流程
CloudBase 上的 WeChat Pay 和 Official Account OAuth 需要正確產生的函式、openid 類型與回呼檢查。此技能會引導 Claude、Codex 和 Claude Code 完成情境設定、用戶端呼叫與安全的擴充模式。
対応: Claude Codex Code(CC)
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "cloudbase-wechat-integration" from https://skillstore.io/skills/tencentcloudbase-cloudbase-wechat-integration.md and its manifest at https://skillstore.io/api/skills/tencentcloudbase-cloudbase-wechat-integration/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「cloudbase-wechat-integration」を使用しています。 I need JSAPI Pay in a WeChat Official Account page.
期待される結果:
此技能會識別 JSAPI Pay、要求 Official Account openid、詢問產生的函式路由，並透過回呼或查詢確認支付。
「cloudbase-wechat-integration」を使用しています。 My Mini Program payment succeeds, but the order is not fulfilled.
期待される結果:
此技能會檢查是否信任前端成功狀態，接著引導檢視回呼日誌、訂單查詢與冪等履約邏輯。
「cloudbase-wechat-integration」を使用しています。 I need Native QR-code payment for a web checkout.
期待される結果:
此技能會區分 Native Pay 與 JSAPI Pay，規劃從 code_url 顯示 QR，並在履約前等待回呼或輪詢確認。
セキュリティ監査
安全v2 • 2026/7/9 バージョン別レポートを開く
Reviewed all static findings against the skill content and found them to be documentation false positives. The skill gives defensive CloudBase WeChat integration guidance, references official docs, and warns users to keep merchant secrets out of code and chat. No prompt injection, data exfiltration intent, or executable malicious behavior was found.
7
スキャンされたファイル
541
解析済み行数
0
レビュー項目
0
誤検知を無視
リスク要因
🌐 ネットワークアクセス (9)
⚙️ 外部コマンド (21)
📁 ファイルシステムへのアクセス (3)
最新の完了済み静的・セマンティック監査では、確認済みのセキュリティ検出事項は見つかりませんでした。これは、スキルに副作用がないことを証明するものではありません。
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/tencentcloudbase-cloudbase-wechat-integration/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/tencentcloudbase-cloudbase-wechat-integration?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/tencentcloudbase-cloudbase-wechat-integration?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/tencentcloudbase-cloudbase-wechat-integration/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/tencentcloudbase-cloudbase-wechat-integration.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
tencentcloudbase. (2026). cloudbase-wechat-integration security audit report (audit version 2) [Author version 2.23.8]. Skillstore. https://skillstore.io/skills/tencentcloudbase-cloudbase-wechat-integration/audits/2BibTeX形式の引用
@techreport{tencentcloudbase-tencentcloudbase-cloudbase-wechat-integration-2026,
author = {tencentcloudbase},
title = {cloudbase-wechat-integration security audit report (audit version 2)},
institution = {Skillstore},
year = {2026},
number = {2},
url = {https://skillstore.io/skills/tencentcloudbase-cloudbase-wechat-integration/audits/2},
note = {Author version 2.23.8}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "cloudbase-wechat-integration security audit report (audit version 2)"
version: "2.23.8"
type: report
authors:
- name: "tencentcloudbase"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/tencentcloudbase-cloudbase-wechat-integration/audits/2"
identifiers:
- type: other
value: "skillstore:tencentcloudbase-cloudbase-wechat-integration:audit:2"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 45
アーキテクチャ
100
保守性
87
コンテンツ
65
コミュニティ
91
仕様準拠
作成できるもの
新增 Mini Program 支付
引導 Mini Program 結帳流程使用產生的支付函式、requestPayment 與伺服器端確認。
實作 Official Account 結帳
規劃在 WeChat 瀏覽器內擷取 OAuth openid 並進行 JSAPI 支付。
診斷支付整合失敗
在變更程式碼前追蹤 404 錯誤、缺少憑證、回呼失敗與 openid 不相符問題。
これらのプロンプトを試す
選擇支付流程
協助我為我的應用程式選擇正確的 CloudBase WeChat 整合流程。請詢問用戶端類型、支付類型，以及是否需要 OAuth。
串接 Mini Program Pay
引導我使用 CloudBase Integration Center 新增 Mini Program WeChat Pay。包含產生的函式名稱、requestPayment 步驟與回呼確認。
建置 Official Account JSAPI Pay
設計 CloudBase 上的 Official Account JSAPI 支付流程。包含 OAuth openid 擷取、產生的函式呼叫與訂單狀態驗證。
擴充產生的支付邏輯
檢視我的 CloudBase 產生支付函式擴充計畫。檢查訂單持久化、冪等性、金額驗證、回呼處理與密鑰邊界。
ベストプラクティス
- 在撰寫用戶端呼叫前，確認實際產生的函式名稱與路由。
- 使用回呼或訂單查詢作為具權威性的支付狀態。
- 將商戶密鑰、AppSecret 值、金鑰與憑證保留在 CloudBase 主控台設定中。
回避
- 當主控台產生了不同名稱時，不要硬編碼範例函式名稱。
- 不要只根據前端支付成功回呼就履約訂單。
- 不要將商戶密鑰、私鑰、憑證或 AppSecret 值貼到聊天或原始碼中。
よくある質問
此技能會自動建立 CloudBase 整合嗎？
否。除非已確認官方 API 支援，否則它會將 Integration Center 建立視為以主控台優先的工作流程。
它涵蓋哪些 WeChat 支付類型？
它涵蓋 Mini Program Pay、Official Account JSAPI Pay 和 Native QR-code Pay。
它能協助處理 Official Account OAuth 嗎？
可以。它會說明 openid 擷取、userinfo 邊界、OAuth 路由與 JSAPI Pay 準備。
它會儲存或要求支付密鑰嗎？
否。它會指示代理將密鑰保留在 CloudBase 主控台設定中，並避免放入聊天或原始碼。
它能偵錯回呼失敗嗎？
可以。它會引導檢查回呼 URL、產生的函式路由、日誌、憑證與冪等訂單更新。
它會取代官方 CloudBase 文件嗎？
否。它會引導使用者查看官方文件以取得主控台詳細資訊，並使用技能參考資料作為實作脈絡。
開発者情報
作成者
tencentcloudbaseライセンス
MIT
作者バージョン
v2.23.8
Skillstore リビジョン
r1
参照
24b2fe42a456262f3fd0fb3df72e12d9ed2c32ec
メンテナンスの新しさ
2026/7/18
利用状況
1 ダウンロード · 0 閲覧
tencentcloudbase のその他のスキル
すべて表示📦
cloudbase-document-database-in-wechat-miniprogram
81建置 CloudBase 小程式資料庫功能
小程式資料庫工作需要正確的 SDK 模式與安全規則。此技能會引導 Claude、Codex 和 Claude Code 完成 CloudBase 文件資料庫任務。
コーディング＆開発 表示
📦
ui-design
80設計具辨識度的 UI 原型
一般化的 AI 介面通常缺乏視覺方向與符合平台脈絡的細節。此技能會引導 Claude、Codex 和 Claude Code 在建置原型前先定義設計意圖。
デザイン＆クリエイティブ 表示
📦
ai-model-nodejs
80在 Node.js 中建置 CloudBase AI 後端
當模型群組、額度與 SDK 方法都靠猜測時，後端 AI 設定通常會失敗。此技能提供 CloudBase Node.js 模式、預檢檢查，以及模型啟用步驟。
コーディング＆開発 表示
📦
spec-workflow
80規劃複雜的程式碼變更
大型程式碼變更經常因範圍、設計與驗收標準不明確而失敗。此技能會引導 Claude、Codex 和 Claude Code 完成需求、設計、任務與分階段確認。
コーディング＆開発 表示
📦
data-model-creation
80建立 CloudBase 資料模型
複雜的 schema 工作需要清楚的實體邊界與關係。此技能會引導 Claude、Codex 和 Claude Code 使用 Mermaid 模型與 CloudBase 資料模型工具。
データ＆アナリティクス 表示
関連スキル
すべて表示📦
credits-handler
79建置點數購買與餘額流程
作成者 AayushBaniya2006
當定價、餘額與 UI 流程變得不一致時，點數功能可能會失效。此技能會指引點數類型、購買流程、餘額顯示與分配輔助工具。
コーディング＆開発 表示
📦
stripe-best-practices
79打造現代化 Stripe 付款整合
作成者 anthropics
當團隊選用已棄用的 API 或錯誤的結帳模型時，Stripe 整合可能會變得有風險。這項技能會引導 Claude、Codex 和 Claude Code 採用目前的 Stripe 模式與官方文件。
コーディング＆開発 表示
📦
ecommerce
79建置電子商務系統
作成者 DaichiHoshina
電子商務團隊需要清晰的產品、購物車、訂單、付款與庫存模型。此技能會引導 Claude、Codex 和 Claude Code 完成實務架構、結帳、合規與審查工作流程。
コーディング＆開発 表示
📦
payment-integration
78建置安全的支付整合
作成者 sickn33
如果在缺乏明確安全控制的情況下建置結帳、訂閱和 webhook，支付功能就容易失敗。此技能會透過實用的驗證、重試和合規檢查，引導你安全地整合支付處理商。
コーディング＆開発 表示
📦
auth
78建置安全的身分驗證與付款
作成者 Chachamaru127
身分驗證與付款工作風險高，且通常橫跨 SDK 設定、路由、webhook 和環境變數。此技能會引導 Claude、Codex 和 Claude Code 完成 Clerk、Supabase Auth 與 Stripe 的實作步驟。
コーディング＆開発 表示
📦
stripe-handler
77建立自訂 Stripe 付款流程
作成者 AayushBaniya2006
自訂付款流程需要謹慎處理 checkout、webhook 與履行邏輯。此技能會針對非標準購買，引導 Stripe sessions、metadata 路由與背景處理。
コーディング＆開発 表示