mcpField
S
symfony:api-platform-security

symfony:api-platform-security

github.com/dev-toolings安全227534 次安装3 周前更新
代码仓库

关于 symfony:api-platform-security

用于设计和演进 API Platform 契约与操作的 Symfony 技能。它侧重明确载荷映射、按操作配置验证与安全约束，并检查成功及负向路径。

主要功能

  1. 01定义操作契约与载荷边界
  2. 02更新资源、DTO、提供器和处理器
  3. 03应用操作级验证与安全约束
  4. 04验证成功和负向路径

适用场景

  1. 01演进 API Platform 操作
  2. 02协调序列化、验证与安全行为

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/dev-toolings/superpowers-symfony --skill symfony:api-platform-security

安装后在 Claude Code 中输入/symfony:api-platform-security确认已加载。

附带文件reference.md

详细介绍

API Platform 安全性（Symfony）

适用场景

  • 设计或演进 API Platform 契约和操作。
  • 协调序列化、验证和安全行为。

默认工作流

  1. 定义操作级契约和载荷边界。
  2. 通过明确映射实现资源/DTO/提供程序/处理器变更。
  3. 应用特定于操作的验证和安全约束。
  4. 在正常和异常路径中验证功能行为。

防护措施

  • 保持 API 契约明确，并考虑版本差异。
  • 避免隐式暴露内部实体字段。
  • 防止文档与实际序列化行为不一致。

渐进式披露

  • 使用此文件了解执行规范和风险控制。
  • 需要深入了解实现细节时，请打开参考资料。

输出约定

  • 已更改的 API 产物（资源/DTO/提供程序/处理器）。
  • 契约和安全决策及其理由。
  • 功能验证结果。

参考资料

  • reference.md
  • docs/complexity-tiers.md

评论

支持 Markdown