Audita y refuerza la autorización en Convex: impersonación por identity-from-arg, ownership faltante, PII filtrada y escrituras en contenedores ajenos, con escaneo, fix canónico y verificación tsc.
Reemplaza a: Revisión manual de authz en funciones Convex, Convex-reviewer para hallazgos de authz específicamente
en todo el repo
0–100, la ruta de este skill
último commit aquí
últimos 90 días
90 tok en reposo
9 KB
Funciona con cualquier agente que lea SKILL.md
npx -y skills add get-convex/agent-skills --skill convex-authz --agent claude-codeSe instala solo en este repositorio.
Di cualquiera de estas frases y el agente debería cargar este skill.
1 archivo en el paquete. Solo se lee SKILL.md al activarse — las referencias se cargan si el skill decide que las necesita.
Requiere un directorio convex/; para inyectar requireIdentity/requireOwner hace falta auth.config.ts con proveedor y una tabla de usuarios indexada por el subject de auth.
Este repo incluye 33 skills. Si instalas uno, normalmente ya tienes los demás.
Levanta un template básico de Next.js + Convex a partir de una idea en una frase, localmente y con un dev deployment anónimo.
Convex es la plataforma backend TypeScript reactiva y con tipos seguros de extremo a extremo: base de datos, funciones, scheduling, storage, auth y sync en tiempo real, ideal para prototipos y producción a escala.
Diseña y construye backends Convex reactivos, type-safe y listos para producción: schema, queries/mutations/actions, índices, auth, almacenamiento de archivos, scheduling, multiplayer en tiempo real y workflows LLM/agentes.
Apunta un dominio que ya posees a tu app Convex (registros DNS, conexión de dominio personalizado, rebind del origen de auth).
Configura la captura de errores de producción de Sentinel en tu propio deployment de Convex.
Añade una capacidad a la app Convex actual consultando el catálogo de capacidades siempre actualizado (billing, crons, auth, agent, search…); si falla, recurre al hosting integrado o a la búsqueda de componentes @convex-dev.
Domina las mejores prácticas de seguridad en smart contracts para prevenir vulnerabilidades comunes e implementar patrones seguros en Solidity.
Configura un gating humano para las acciones de revisión de agentes IA en Claude Code, con un rastro de aprobación auditable criptográficamente y gates aplicados con Cedar.
Domina patrones de autenticación y autorización (JWT, OAuth2, sesiones, RBAC) para construir sistemas de control de acceso seguros y escalables.
