本文へ移動
cccskills
無料GitHub で公開

authz-check

Verify that an endpoint checks ownership, not just authentication. Use on any handler that reads or mutates user data.

Archive228/loopkit
インストール方法を見る

含まれるファイル（1）

  • SKILL.md879 B

SKILL.md（原文）

インストールする前に、エージェントに与えられる指示の中身を確認できます。

Authz Check

The most common security hole: the code checks you're logged IN, but not that you OWN the thing.

  • For every resource access: does it verify the current user is allowed THIS specific record? WHERE id = ? AND owner_id = current_user — not just WHERE id = ?.
  • IDOR test: swap the ID in the request to another user's. Does it leak/allow?
  • Admin/privileged actions: is the role checked server-side, every time, not just hidden in the UI?
  • Default deny: new endpoints should require explicit authorization, not be open by oversight. Output each handler that authenticates but doesn't authorize, with the missing check.

レビュー

まだレビューはありません。使ってみた感想をお寄せください。

ログインしてレビューを書く

同じリポジトリのスキル

概要と使いどころ

a11y-pass

無料

Catch the accessibility failures that ship in almost every AI-built UI. Use after building any interactive component.

日本語の概要は準備中です。原文の説明を表示しています。

Archive228/loopkit7552026年7月15日 更新

active-memory-reminder

無料

Before compaction Loopkit extracts decisions into claude-decisions.json (machine-readable). Read it alongside claude-progress.txt at session start — prose is for humans, JSON is for the loop.

日本語の概要は準備中です。原文の説明を表示しています。

Archive228/loopkit7552026年7月15日 更新

adversarial-verify

無料

Review a diff against the goal spec assuming the code is BROKEN. The reviewer that lives in the maker's head always agrees with itself — this pulls review into a hostile, separate pass. Invoke after every code change before marking work done.

日本語の概要は準備中です。原文の説明を表示しています。

Archive228/loopkit7552026年7月15日 更新

bisect-regression

無料

Find the exact commit that introduced a bug. Use when something worked before and broke, and you don't know which change did it.

日本語の概要は準備中です。原文の説明を表示しています。

Archive228/loopkit7552026年7月15日 更新

broken-window-check

無料

Before picking new work, smoke-test the last "completed" feature. If it's broken, revert and re-open it before touching anything else. Kills the "looks shipped, isn't shipped" bug across sessions.

日本語の概要は準備中です。原文の説明を表示しています。

Archive228/loopkit7552026年7月15日 更新

changelog-from-diff

無料

Turn a set of commits or a diff into a clean, user-facing changelog entry. Use before a release or PR description.

日本語の概要は準備中です。原文の説明を表示しています。

Archive228/loopkit7552026年7月15日 更新

Archive228 のスキルをすべて見る

このスキルの問題を報告する