Encore.ts Webhook 接收

原名：encore-webhook

使用原始 API 接收 Stripe、GitHub、Slack 等第三方 webhook。

中文 Skills 技能说明

适合外部事件回调；先实现签名验证、时间窗、幂等、重放防护和安全日志，再开放公网地址。Encore 开源框架和本地开发流程可在自有环境使用；使用 Encore Cloud 或外部服务时须确认账户、网络、区域、费用和数据跨境要求。执行前读取真实项目、版本和官方资料，输出目标、依据、影响、验证结果与回退方式；没有证据时明确说明未知，不编造数据、配置或成功状态。创建、修改、部署、发布、迁移、发送、删除或产生费用的操作，必须先展示目标和差异并获得有权限人员确认。代码、数据库、日志、凭据、邮件、客户和企业资料按敏感内容处理，只读取任务所需范围，上传或外发前完成授权、脱敏和最小化。安全能力仅用于已授权的防御性建设与检查，不执行攻击利用、凭据获取、未授权扫描、沙箱逃逸或安全控制绕过。

上游能力依据

上游原始适用说明：Receive inbound webhooks from external services (Stripe, GitHub, Slack, Twilio, etc.) using api.raw(...) from encore.dev/api. The right skill any time the user names a third-party provider that POSTs events to a URL you own.

上游 SKILL.md 主要章节（保留原文标题）：

Instructions
1. Import
2. Define the endpoint with api.raw
3. Verify the signature
Common providers
Always respond quickly
Guidelines

使用边界

先确认授权范围、资产边界和证据来源。输出用于防御性检查与人工决策，不自动执行攻击、绕过或破坏性操作。

作者、翻译与许可证

原作者: Encore 与 encoredev/skills contributors
中文翻译: CEOFans翻译
许可证: Apache-2.0
上游来源: https://github.com/encoredev/skills/tree/741d95a38b442db47ddc4cb08042eb504967405b/encore/webhook

适用范围

平台：linux、macos、windows；标签：安全与合规、Encore.ts Webhook 接收

安全提示

基础静态扫描不等于绝对安全。技能可能调用命令、浏览器、云服务或本地文件，请在最小权限环境中使用，高风险操作必须人工确认。

如发现侵权、许可证或安全问题，可在本页前台提交投诉，管理员复核后可立即下架。