Правило тестового режима, которое предлагает Firebase (request.time < timestamp.date(...)), оставляет каждый документ открытым для всех до указанной даты. Этот скилл находит эту и ещё шесть ошибок в правилах в файлах firestore.rules, storage.rules и database.rules.json и подсказывает, как исправить каждую.

Ваш агент запускает сканер для ваших файлов правил Firebase. Сканер понимает блоки match, рекурсивные подстановочные знаки, многострочные условия, комментарии и вспомогательные функции, а также JSON-правила Realtime Database. Результат: BLOCK, REVIEW или NOT FLAGGED с указанием файла, строки, причины и более безопасного варианта.

Что проверяется

BLOCK (исправить до выпуска)

• F01: правило записи без условия или с if true

• F02: универсальное правило match /{document=**} или правило для корня базы данных, которое открывает всё

• F03: забытые правила тестового режима (request.time < timestamp.date)

REVIEW (проверить перед релизом)

• F11: запись разрешена любому вошедшему пользователю

• F12: публичное чтение без условий

• F13: загрузки в Storage без ограничения размера

• F14: отсутствует rules_version = '2'

Что входит в комплект

• Сканер (Python 3.9+, только стандартная библиотека)

• Руководство по правилам с причиной и более безопасным вариантом для каждого правила

• Примеры рискованных и безопасных файлов правил, а также реальный отчёт сканера по рискованным примерам

Ограничения

Сканер читает текст правил и не вычисляет вспомогательные функции или данные в вашей базе. Обязательно протестируйте правила также в Firebase Emulator. NOT FLAGGED не является гарантией.

Содержимое

Один ZIP-файл с 11 файлами: SKILL.md, сканер в scripts/ (2 файла Python), references/rules.md (все правила с причинами и более безопасными вариантами) и examples/ (6 файлов-примеров плюс report.md, реальный вывод сканера для рискованного примера).

Как использовать: это скилл для агента: папка с файлом SKILL.md и скриптами Python, которые может запускать ИИ-агент для программирования, например Claude Code, Cursor или Codex CLI. Распакуйте её в папку скиллов вашего агента (для Claude Code: ~/.claude/skills/), затем попросите агента проверить ваш проект. Скрипты также работают самостоятельно на Python 3.9 или новее, ничего устанавливать не нужно. Они только читают ваши файлы: без доступа к сети, и никакие данные никуда не отправляются.