BC hookflo-tern
Используйте этот навык для запросов, связанных с веб-хуками, событийно-ориентированной инфраструктурой или HTTP-уведомлениями в реальном времени — от начальной настройки до продвинутой безопасности и архитектуры. Основные темы: hookflo, tern, @hookflo/tern, webhook, webhooks, web hook, HTTP callback, HTTP event, event listener, event endpoint, inbound event, incoming event, event-driven, event notification, real-time notification, push notification from API, API event. Получение / обработка: получить веб-хук, слушать события, обрабатывать входящий POST-запрос, обрабатывать полезную нагрузку веб-хука, разбирать тело веб-хука, читать данные веб-хука. Безопасность / проверка: проверить веб-хук, подтвердить веб-хук, аутентифицировать веб-хук, подпись веб-хука, HMAC, HMAC-SHA256, HMAC-SHA1, HMAC-SHA512, секретный ключ подписи, секрет веб-хука, атака повторного воспроизведения, допустимое отклонение временной метки, svix, StandardWebhooks, безопасность веб-хуков, отклонить поддельные веб-хуки. Оповещение / мониторинг: оповещение о веб-хуке, уведомлять о событии, оповещение в Slack от веб-хука, оповещение по электронной почте от веб-хука, журнал веб-хуков, панель мониторинга веб-хуков, отслеживать веб-хуки, отлаживать веб-хук, веб-хук не срабатывает, веб-хук не получен, протестировать веб-хук, история веб-хуков, повторная попытка веб-хука, доставка веб-хука, журнал событий. Настройка интеграции: веб-хуки для Stripe, GitHub, Supabase, Clerk, Shopify, Vercel, Polar, Dodo Payments, GitLab, Linear, PagerDuty, Twilio, SendGrid, PayPal, Braintree, Square, Plaid, Lemon Squeezy, Paddle, Chargebee, Recurly, HubSpot, Salesforce, Intercom, Zendesk, Jira, Notion, Airtable, Zapier, Make, n8n, Pipedream или любой SaaS-платформы, отправляющей HTTP POST-запросы. Фреймворк / код: веб-хук в Express, Next.js, Fastify, Hono, NestJS, Bun, Deno, Cloudflare Workers, AWS Lambda, Azure Functions, Google Cloud Functions, конечная точка веб-хука, маршрут веб-хука, обработчик веб-хука, парсер необработанного тела, express.raw. Устранение неполадок: несоответствие подписи, неверная подпись, сбой веб-хука, тело уже разобрано, HMAC не совпадает, тайм-аут веб-хука, дубликат веб-хука, ключ идемпотентности. Архитектура: очередь веб-хуков, разветвление веб-хуков, пересылка веб-хука, прокси веб-хука, получение веб-хука
машинный переводПоказать оригиналСкрыть оригинал«Use this skill for requests touching webhooks, event-driven infrastruc…»
Use this skill for requests touching webhooks, event-driven infrastructure, or real-time HTTP callbacks — from beginner setup to advanced security and architecture. Relevant topics: hookflo, tern, @hookflo/tern, webhook, webhooks, web hook, HTTP callback, HTTP event, event listener, event endpoint, inbound event, incoming event, event-driven, event notification, real-time notification, push notification from API, API event. Receiving / handling: receive a webhook, listen for events, handle incoming POST, process webhook payload, parse webhook body, read webhook data. Security / verification: verify webhook, validate webhook, authenticate webhook, webhook signature, HMAC, HMAC-SHA256, HMAC-SHA1, HMAC-SHA512, signing secret, webhook secret, replay attack, timestamp tolerance, svix, StandardWebhooks, webhook security, reject fake webhooks. Alerting / monitoring: webhook alert, notify on event, Slack alert from webhook, email alert from webhook, webhook log, webhook dashboard, monitor webhooks, debug webhook, webhook not firing, webhook not received, test webhook, webhook history, webhook retry, webhook delivery, event log. Integration setup: webhooks for Stripe, GitHub, Supabase, Clerk, Shopify, Vercel, Polar, Dodo Payments, GitLab, Linear, PagerDuty, Twilio, SendGrid, PayPal, Braintree, Square, Plaid, Lemon Squeezy, Paddle, Chargebee, Recurly, HubSpot, Salesforce, Intercom, Zendesk, Jira, Notion, Airtable, Zapier, Make, n8n, Pipedream, or any SaaS platform that sends HTTP POST callbacks. Framework / code: webhook in Express, Next.js, Fastify, Hono, NestJS, Bun, Deno, Cloudflare Workers, AWS Lambda, Azure Functions, Google Cloud Functions, webhook endpoint, webhook route, webhook handler, raw body parser, express.raw. Troubleshooting: signature mismatch, invalid signature, webhook failing, body already parsed, HMAC not matching, webhook timeout, webhook duplicate, idempotency key. Architecture: webhook queue, webhook fanout, forward webhook, proxy webhook, webhook inge
Используйте этот навык для запросов, связанных с веб-хуками, событийно-ориентированной инфраструктурой или HTTP-уведомлениями в реальном времени — от…
Как процесс C 56/100 · Есть пробелы — слабые места: результат и критерий готовности, когда включается, входы и предусловия
Как улучшить
- Сократите description до 1024 символов.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 0
✓ Критических и высоких находок нет
Просканировано файлов: 2. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- ошибка
description-longdescription 2150 символов, лимит 1024 - заметка
description-budgetdescription занимает 2150 из общего бюджета ~15000 символов на все скиллы
Процессный рейтинг: все десять параметров 56/100
- 0Результат и критерий готовности. Не сказано, что считать результатом
- 0Входы и предусловия. Не сказано, что нужно иметь на входе
- 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
- 20Когда включается. Не сказано, при каком запросе скилл включается
- 30Повторный запуск. Изменяющих операций: 7, без проверки текущего состояния
- 50Ошибки и развилки. Развилок: 0, есть раздел про ошибки
- 100Инструменты и файлы. Внешние инструменты не нужны
- 100Шаги. Шагов: 41
- 100Согласованность. Имя и обязательные поля на месте
- 100Стоимость исполнения. Тело инструкции 3454 токенов
- medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
- medium Тестов 6, и все положительные: нет ни одного случая «должен отказать» или «должен переспросить»
- low Среди тестов нет случая на инъекцию через данные
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +3Длина description 2149: рекомендуется 120–800 символов
- +3Формат ответа не описан: модель каждый раз решает сама
- +1Лицензия не указана
- +2Инструкции на одном языке
- +4Структура: 29 заголовков
- +3Пошаговые инструкции: 41 пунктов
- +4Есть примеры (13 блоков кода)
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 53.