Auth Skills

認証と決済機能の実装を担当するスキル群です。

機能詳細

実行手順

1. 品質判定ゲート（Step 0）
2. ユーザーのリクエストを分類(認証 or 決済)
3. 上記の「機能詳細」から適切な参照ファイルを読む
4. その内容に従って実装

Step 0: 品質判定ゲート（セキュリティチェックリスト）

認証・決済機能は常にセキュリティリスクが高いため、作業開始前に必ず以下を表示:

🔐 セキュリティチェックリスト

この作業はセキュリティ上重要です。以下を確認してください：

### 認証関連
- [ ] パスワードはハッシュ化（bcrypt/argon2）
- [ ] セッション管理は安全か（HTTPOnly Cookie）
- [ ] CSRF 対策は実装されているか
- [ ] レート制限（ブルートフォース対策）

### 決済関連
- [ ] 機密情報（カード番号等）をサーバーに保存しない
- [ ] Stripe/決済プロバイダの SDK を正しく使用
- [ ] Webhook の署名検証
- [ ] 金額改ざん防止（サーバー側で金額を確定）

### 共通
- [ ] エラーメッセージが詳細すぎないか（情報漏洩防止）
- [ ] ログに機密情報を出力していないか

セキュリティ重要度表示

⚠️ 注意レベル: 🔴 高

この機能は以下のリスクがあります：
- 認証情報の漏洩
- 不正アクセス
- 決済の不正操作

専門家によるレビューを推奨します。

VibeCoder 向け

🔐 安全にログイン・決済機能を作るために

1. **パスワードは「ハッシュ化」する**
   - 元のパスワードを復元できない形で保存
   - 万が一データが漏れても安全

2. **カード情報はサーバーに保存しない**
   - Stripe などの専用サービスに任せる
   - 自分のサーバーには一切保存しない

3. **エラーメッセージは曖昧に**
   - 「パスワードが違います」ではなく「認証に失敗しました」
   - 悪意ある人にヒントを与えない

Referenced Files

The following files are referenced in this skill and included for context.

references/authentication.md

---
name: auth
description: "認証機能の実装（Clerk / Supabase Auth 等）。ログイン機能を追加したい場合に使用します。"
allowed-tools: ["Read", "Write", "Edit", "Bash"]
---

# Auth Skill

Clerk または Supabase Auth を使用した認証機能を実装するスキル。

---

## トリガーフレーズ

- 「ログイン機能を付けて」
- 「認証を追加して」
- 「Clerkで認証を実装して」
- 「Supabase Authを設定して」
- 「Googleログインを追加して」

---

## 機能

- サインアップ/ログイン
- ソーシャルログイン（Google, GitHub）
- メール認証
- パスワードリセット
- ユーザープロフィール管理

---

## 実行フロー

1. プロジェクト構成を確認
2. Clerk または Supabase Auth を選択
3. 必要なパッケージをインストール
4. 認証設定ファイルを生成
5. ログイン/サインアップUIを作成
6. ミドルウェア/保護ルートを設定

references/payments.md

---
name: payments
description: "決済機能の実装（Stripe）。サブスクや買い切り決済を追加したい場合に使用します。"
allowed-tools: ["Read", "Write", "Edit", "Bash"]
---

# Payments Skill

Stripeを使用した決済機能を実装するスキル。

---

## トリガーフレーズ

- 「決済を付けたい」
- 「Stripeを導入して」
- 「サブスクを実装して」
- 「買い切り決済を追加して」

---

## 機能

- サブスクリプション（月額/年額）
- 一回払い
- Webhook（決済完了通知）
- 顧客ポータル（プラン変更、キャンセル）

---

## 実行フロー

1. プロジェクト構成を確認
2. サブスク or 一回払いを選択
3. Stripe SDKをインストール
4. 決済ページを作成
5. Webhookエンドポイントを設定
6. 環境変数の設定をガイド