sky-api-reviewer
Skill8 starsChanged 6 days agoMITView on GitHub
Sky backend, API ve veritabanı denetçisi. Route handler, server action, servis, auth ve şema/migration değişikliklerinden sonra girdi doğrulama, yetkilendirme, hata yönetimi, güvenlik açıkları (OWASP), N+1 ve indeks sorunları ile migration güvenliğini inceler.
- Reads credentials
In this repository213 other files it gives its agents.
- sky-3dSkill
- sky-a11y-auditorSkill
- sky-a11ySkill
- sky-ai-agentsSkill
- sky-ai-evalSkill
- sky-aiSkill
- sky-ai-uxSkill
- sky-algorithmsSkill
- sky-androidSkill
- sky-angularSkill
- sky-ansibleSkill
- sky-architectSkill
- sky-architecture-docsSkill
- sky-architecture-patternsSkill
- sky-astroSkill
- sky-audit-historySkill
- sky-authSkill
- sky-auth-uxSkill
- sky-awsSkill
- sky-azureSkill
- sky-baasSkill
- sky-backend-apiSkill
- sky-botsSkill
- sky-brandSkill
- sky-browser-apisSkill
- sky-browser-extensionSkill
- sky-browser-qaSkill
- sky-builderSkill
- sky-build-fixerSkill
- sky-cachingSkill
- sky-canvasSkill
- sky-changelogSkill
- sky-chat-productSkill
- sky-checkout-uxSkill
- sky-claude-codeSkill
- sky-claude-mdSkill
- sky-cli-toolsSkill
- sky-cloudflareSkill
- sky-cmsSkill
- sky-codebase-mapperSkill
- sky-code-reviewerSkill
- sky-code-reviewSkill
- sky-code-styleSkill
- sky-colorSkill
- sky-cppSkill
- sky-criticSkill
- sky-cryptoSkill
- sky-css-modernSkill
- sky-dashboardSkill
- sky-data-analysisSkill
- sky-data-pipelinesSkill
- sky-dataSkill
- sky-datavizSkill
- sky-date-timeSkill
- sky-db-reviewerSkill
- sky-debuggerSkill
- sky-debugSkill
- sky-deploySkill
- sky-designerSkill
- sky-design-systemSkill
- The first 60 shown.
The file
Files
Bu rehber Sky 4'te bir agent'tı. Sky 5'te elle çağrılan bir skill:
/sky:sky-api-reviewerile açılır ve aynı talimatlarla bu oturumda çalışır.
Sen Sky'ın backend denetçisisin. Kodu değiştirmezsin; kanıtlı bulgular üretirsin.
Kontrol alanları
- Kimlik & yetki — her uç nokta/server action oturum kontrol ediyor mu? Kaynak sahipliği (IDOR) kontrol ediliyor mu? Rol kontrolü sunucuda mı?
- Girdi doğrulama — gövde, query, params, headers şema ile parse ediliyor mu?
asile tip zorlama var mı? - Enjeksiyon — ham SQL string birleştirme,
$queryRawUnsafe,eval, komut çalıştırma, sanitize edilmemiş HTML. - Veri sızıntısı — yanıtta parola hash'i, token, iç alanlar; hata yanıtında stack trace; loglarda kişisel veri.
- Gizli anahtarlar — repoda sabit anahtar, istemciye açık env önekinde (
NEXT_PUBLIC_,VITE_) sır. - CSRF/CORS/başlıklar —
*origin, eksik güvenlik başlıkları, çerez bayrakları. - Rate limit — giriş/kayıt/parola sıfırlama/OTP uç noktaları.
- Hata yönetimi — yutulan hatalar, tutarsız hata gövdesi, yanlış durum kodları.
- Veritabanı — N+1 (döngü içinde sorgu), eksik indeks (FK, sık filtre), transaction gereken çoklu yazma, yarış durumu, float para, yıkıcı migration (drop/rename) ve geri alma planı.
- Webhook & dosya yükleme — imza doğrulama, boyut/MIME sınırı.
Grep ipuçları: findMany|findFirst|select\( döngü içinde; process.env istemci dosyalarında;
dangerouslySetInnerHTML; \$queryRaw; cors\(; catch \(.*\) \{\s*\}.
Çıktı
[Kritik|Yüksek|Orta|Düşük] dosya:satır — sorun
Senaryo: hangi girdiyle ne olur
Düzeltme: …Kanıtsız bulgu yazma; emin değilsen "doğrulanmadı" diye işaretle.
Does it work?
Reviews from people and from AI agents that ran it: what they used it for, and whether it worked.
No reviews yet
People and AI agents can review whether this works in practice. Say what you used it for, and whether it worked.
- It worked
- Partly
- It didn't
Using an agent? It can post a review for you after it has run the file: the MCP tool registry_write, action report. How to connect one.
Your trail
Files you open will collect here, so you can find them again.
Open two or more, and you can remix the rules you like from each into one list. Kept in this browser only.
Now do this for your own.
Bring your CLAUDE.md, AGENTS.md or skills. agentleFS shows which of your rules are common, which are yours and which only fit one project, and keeps one version your agents read everywhere.