跳到正文
cccskills
免费在 GitHub 公开

server-only-secrets

Use this skill when handling secrets, API keys, environment variables, or ensuring server-only code never reaches the client bundle. Trigger words: シークレット, 秘密鍵, API キー, 環境変数, env, server-only, クライアント漏洩, NEXT_PUBLIC, バンドル.

中文简介正在准备中。当前显示原文说明。

查看安装方法

包含的文件(1)

  • SKILL.md2.1 KB

SKILL.md(原文)

安装前可以查看交给 AI 代理的指令内容。

Server-only Secrets

いつ使うか

  • API キー・接続文字列・署名鍵など秘密情報を扱うとき。
  • 「このモジュールは絶対クライアントに送りたくない」とき。
  • env をクライアント/サーバーで切り分けるとき。

やること

  • 秘密を含むモジュール先頭に import 'server-only' を置く(誤って client に import されたらビルド失敗)。
  • 公開してよい値だけ NEXT_PUBLIC_ 接頭辞にする。それ以外は接頭辞を付けない。
  • env は Zod で検証(zod-validation 参照)し、server 設定オブジェクトとして集約。
  • 秘密は .env.local(git 管理外)。.env.example にはプレースホルダのみ。

守るルール

  • ✅ 秘密を扱うファイルに import 'server-only'。
  • ✅ クライアントに出してよい値だけ NEXT_PUBLIC_。
  • ✅ env は起動時に検証して型付きで公開。
  • ❌ 秘密を .env.example 以外に書かない/コミットしない。
  • ❌ 秘密を console.log やレスポンスに含めない。

典型例(コード片)

// lib/server/payments.ts
import 'server-only'; // client から import されたらビルドで弾く
import { env } from '@/lib/env';

export function chargeClient() {
  return new PaymentClient(env.PAYMENT_SECRET_KEY); // server 限定
}
# .env.example(プレースホルダのみ。実値は .env.local へ)
MONGODB_URI="mongodb+srv://USER:PASSWORD@CLUSTER/DB"
AUTH_SECRET="replace-with-32+chars-random"

アンチパターン

  • 秘密キーを NEXT_PUBLIC_ にして全クライアントへ配布する。
  • server-only を付けず、共有ユーティリティ経由で client バンドルに混入。
  • .env.local を誤ってコミット(.gitignore を確認)。

评价

还没有评价。欢迎分享你的使用感受。

评论

无需登录即可发表。欢迎分享使用感受、提问,或说明在哪些环境下无法运行。

还没有评论。来写第一条吧。

提交后会立即公开。请勿填写邮箱、电话等个人信息。URL 最多 2 个。

0 / 1000 字

此表单受 reCAPTCHA 保护,适用 Google 的隐私权政策和服务条款。

同一仓库的技能

Use this skill when creating or reviewing Next.js Route Handlers (app/api), adding rate limiting, input validation, or auth to API endpoints. Trigger words: API ルート, Route Handler, app/api, エンドポイント, レート制限, 入力検証, CORS, ヘッダー, 認証付き API, hardening.

中文简介正在准备中。当前显示原文说明。

Akira-Papa/claude-code-nextjs-mongo-template-162026年5月24日 更新

Use this skill when implementing full-text search, autocomplete, or vector/semantic search and RAG with MongoDB Atlas. Trigger words: 全文検索, あいまい検索, オートコンプリート, ベクトル検索, セマンティック検索, 類似検索, Atlas Search, $search, $vectorSearch, RAG, embedding.

中文简介正在准备中。当前显示原文说明。

Akira-Papa/claude-code-nextjs-mongo-template-162026年5月24日 更新

Use this skill when implementing sign-in, sessions, authorization checks, or protecting routes and Server Actions. Trigger words: 認証, ログイン, サインイン, セッション, 認可, 権限チェック, Better Auth, Auth.js, 保護, ミドルウェア, getSession.

中文简介正在准备中。当前显示原文说明。

Akira-Papa/claude-code-nextjs-mongo-template-162026年5月24日 更新

bootstrap

免费

Use this skill when starting a new session, opening this project for the first time, or when you need to recall the project's tech stack, hard rules, and which other skills exist. Trigger words: セッション開始, このプロジェクト, 全体像, どのスキル, 何から, getting started, overview.

中文简介正在准备中。当前显示原文说明。

Akira-Papa/claude-code-nextjs-mongo-template-162026年5月24日 更新

Use this skill when setting up or modifying CI pipelines, GitHub Actions workflows, or automated checks (lint, typecheck, test, build) for this project. Trigger words: CI, GitHub Actions, ワークフロー, パイプライン, 自動テスト, lint チェック, typecheck, ビルド検証, .github/workflows.

中文简介正在准备中。当前显示原文说明。

Akira-Papa/claude-code-nextjs-mongo-template-162026年5月24日 更新

Use this skill when writing end-to-end tests, browser automation, or verifying user flows in a real browser. Trigger words: E2E, Playwright, ブラウザテスト, ユーザーフロー, 結合テスト, シナリオテスト, ログインテスト, getByRole, expect.

中文简介正在准备中。当前显示原文说明。

Akira-Papa/claude-code-nextjs-mongo-template-162026年5月24日 更新

查看 Akira-Papa 的全部技能

报告此技能的问题