Encore.ts 身份认证
原名：encore-auth
为 Encore.ts 接口增加认证处理、网关和调用方授权。
中文 Skills 技能说明
适合保护 API 和实现用户身份；先确认认证来源、权限模型和失败语义，默认拒绝越权，不在日志记录令牌。Encore 开源框架和本地开发流程可在自有环境使用；使用 Encore Cloud 或外部服务时须确认账户、网络、区域、费用和数据跨境要求。执行前读取真实项目、版本和官方资料，输出目标、依据、影响、验证结果与回退方式；没有证据时明确说明未知，不编造数据、配置或成功状态。 创建、修改、部署、发布、迁移、发送、删除或产生费用的操作，必须先展示目标和差异并获得有权限人员确认。 代码、数据库、日志、凭据、邮件、客户和企业资料按敏感内容处理，只读取任务所需范围，上传或外发前完成授权、脱敏和最小化。 安全能力仅用于已授权的防御性建设与检查，不执行攻击利用、凭据获取、未授权扫描、沙箱逃逸或安全控制绕过。
上游能力依据
上游原始适用说明：Protect Encore.ts endpoints with authentication and authorize callers. Covers authHandler, Gateway, getAuthData, and auth: true.
上游 SKILL.md 主要章节（保留原文标题）：
- Instructions
- 1. Create an Auth Handler
- 2. Protect Endpoints
- 3. Access Auth Data in Endpoints
- Auth Handler Behavior
- Auth with Endpoints
- Service-to-Service Auth Propagation
- Overriding Auth Data
- Common Auth Patterns
- JWT Token Validation
使用边界
先确认授权范围、资产边界和证据来源。输出用于防御性检查与人工决策，不自动执行攻击、绕过或破坏性操作。
作者、翻译与许可证
- 原作者
- Encore 与 encoredev/skills contributors
- 中文翻译
- CEOFans翻译
- 许可证
- Apache-2.0
- 上游来源
- https://github.com/encoredev/skills/tree/741d95a38b442db47ddc4cb08042eb504967405b/encore/auth
适用范围
平台：linux、macos、windows；标签：安全与合规、Encore.ts 身份认证
安全提示
基础静态扫描不等于绝对安全。技能可能调用命令、浏览器、云服务或本地文件，请在最小权限环境中使用，高风险操作必须人工确认。
如发现侵权、许可证或安全问题，可在本页前台提交投诉，管理员复核后可立即下架。