SkillFeeder › 全部 Skill › 数据与复盘 › convex-authz
自动扫描并加固 Convex 应用的四大授权漏洞
convex-authz
convex-authz 是 SkillFeeder 收录的Agent Skill，来自 GitHub 仓库 openclaw/clawhub，★ 9,549。自动扫描并加固 Convex 应用的四大授权漏洞。适合Convex 全栈开发者。场景是数据与复盘。能做的事包括识别身份伪造：从参数提取 identity 的危险模式、补全文档级所有权校验，防止越权读写、修复公开查询中由客户端 ID 引发的数据泄露。打开 GitHub 自行安装。
能做什么
- 识别身份伪造：从参数提取 identity 的危险模式
- 补全文档级所有权校验，防止越权读写
- 修复公开查询中由客户端 ID 引发的数据泄露
原文简介
Audit and harden a Convex app's authorization: identity-from-arg impersonation, missing per-document ownership checks, public queries leaking data by a client-supplied id, and writes into a parent/container the caller doesn't own. Scans for the 4 shapes, applies requireIdentity/requireOwner, verifies with tsc. TRIGGER on 'secure my app', 'audit auth/authz', 'who can access this data'. SKIP when th
同场景推荐
- interview-me所在仓库 addyosmani/agent-skills，仓库 ★ 114,402逐个提问，直到95%确认用户真实需求再动手
- observability-and-instrumentation所在仓库 addyosmani/agent-skills，仓库 ★ 114,402自动为生产代码注入日志、指标、追踪和告警能力
- security-and-hardening所在仓库 addyosmani/agent-skills，仓库 ★ 114,402自动识别并加固用户输入、认证、数据存储和第三方集成中的安全风险
- article-magazine所在仓库 nexu-io/open-design，仓库 ★ 106,772把 Markdown 笔记一键转成排版精美的杂志风长文 HTML
- brand-extract所在仓库 nexu-io/open-design，仓库 ★ 106,772从任意网站实时提取完整品牌套件，生成 brand.html 可视化看板。
- chart-visualization所在仓库 bytedance/deer-flow，仓库 ★ 85,186自动生成适配数据特征的图表图片
- consulting-analysis所在仓库 bytedance/deer-flow，仓库 ★ 85,186生成专业咨询级研究分析报告，含框架设计与内容合成
- data-analysis所在仓库 bytedance/deer-flow，仓库 ★ 85,186用 SQL 快速分析 Excel/CSV 文件，生成统计摘要、透视表和导出结果。