Synthèse automatique
Ce skill guide la création d'une première requête authentifiée avec Clerk afin de vérifier que l'intégration fonctionne, via une page protégée, une route API et un composant de test côté client.
Points forts
- Fournit des exemples TypeScript complets et copiables pour Next.js (App Router) : page protégée, route API et hooks client
- Couvre aussi une variante Express.js avec clerkMiddleware et requireAuth
- Inclut un tableau de résolution des erreurs courantes (userId null, session expirée, 401, erreur d'hydratation)
- Sert de vérification rapide après l'installation et la configuration des variables d'environnement
Limites
- Suppose que le SDK Clerk est déjà installé et que ClerkProvider entoure l'application
- Ne traite ni la configuration du middleware, ni les stratégies de redirection, ni les rôles/permissions avancés
- Les extraits contiennent une coquille dans un commentaire de code (un commentaire style Python dans du TypeScript)
Utilisez ce skill juste après avoir installé et configuré Clerk, pour confirmer de bout en bout qu'une requête authentifiée aboutit.
Ne l'utilisez pas si vous cherchez à concevoir une stratégie d'autorisation fine, des organisations multi-tenant ou une intégration hors Next.js/Express.
Analyse de sécurité
SûrThe skill only provides code examples for creating authenticated pages and API routes using Clerk. It does not instruct destructive actions, data exfiltration, or obfuscated commands. The allowed Bash tool is limited to npm commands and is not used in a risky way. The only network call is a client-side fetch to the user's own API endpoint.
Aucun point d'attention détecté
Comment cette analyse est faiteExemples
Create a protected Next.js dashboard page and an /api/hello route with Clerk, then show me how to call the API with a token to verify auth works.My Clerk-protected API route keeps returning 401 Unauthorized — walk me through checking the auth() call and the Authorization header.Add a Clerk-protected endpoint to my Express app using clerkMiddleware and requireAuth, and show a quick way to test it.name: clerk-hello-world description: | Create your first authenticated request with Clerk. Use when making initial API calls, testing authentication, or verifying Clerk integration works correctly. Trigger with phrases like "clerk hello world", "first clerk request", "test clerk auth", "verify clerk setup". allowed-tools: Read, Write, Edit, Bash(npm:*), Grep version: 1.0.0 license: MIT author: Jeremy Longshore jeremy@intentsolutions.io compatible-with: claude-code, codex, openclaw
Clerk Hello World
Overview
Make your first authenticated request using Clerk to verify the integration works.
Prerequisites
- Clerk SDK installed (
clerk-install-authcompleted) - Environment variables configured
- ClerkProvider wrapping application
Instructions
Step 1: Create Protected Page
// app/dashboard/page.tsx
import { auth, currentUser } from '@clerk/nextjs/server'
export default async function DashboardPage() {
const { userId } = await auth()
const user = await currentUser()
if (!userId) {
return <div>Please sign in to access this page</div>
}
return (
<div>
<h1>Hello, {user?.firstName || 'User'}!</h1>
<p>Your user ID: {userId}</p>
<p>Email: {user?.emailAddresses[0]?.emailAddress}</p>
</div>
)
}
Step 2: Create Protected API Route
// app/api/hello/route.ts
import { auth } from '@clerk/nextjs/server'
export async function GET() {
const { userId } = await auth()
if (!userId) {
return Response.json({ error: 'Unauthorized' }, { status: 401 }) # HTTP 401 Unauthorized
}
return Response.json({
message: 'Hello from Clerk!',
userId,
timestamp: new Date().toISOString()
})
}
Step 3: Test Authentication Flow
// Client-side test component
'use client'
import { useUser, useAuth } from '@clerk/nextjs'
export function AuthTest() {
const { user, isLoaded, isSignedIn } = useUser()
const { getToken } = useAuth()
if (!isLoaded) return <div>Loading...</div>
if (!isSignedIn) return <div>Not signed in</div>
const testAPI = async () => {
const token = await getToken()
const res = await fetch('/api/hello', {
headers: { Authorization: `Bearer ${token}` }
})
console.log(await res.json())
}
return (
<div>
<p>Signed in as: {user.primaryEmailAddress?.emailAddress}</p>
<button onClick={testAPI}>Test API</button>
</div>
)
}
Output
- Protected page showing user information
- API route returning authenticated user data
- Successful request/response verification
Error Handling
| Error | Cause | Solution | |-------|-------|----------| | userId is null | User not authenticated | Redirect to sign-in or check middleware | | currentUser returns null | Session expired | Refresh page or re-authenticate | | 401 Unauthorized | Token missing or invalid | Check Authorization header | | Hydration Error | Server/client mismatch | Use 'use client' for client hooks |
Examples
Using with React Hooks
'use client'
import { useUser, useClerk } from '@clerk/nextjs'
export function UserProfile() {
const { user } = useUser()
const { signOut } = useClerk()
return (
<div>
<img src={user?.imageUrl} alt="Profile" />
<h2>{user?.fullName}</h2>
<button onClick={() => signOut()}>Sign Out</button>
</div>
)
}
Express.js Example
import { clerkMiddleware, requireAuth } from '@clerk/express'
app.use(clerkMiddleware())
app.get('/api/protected', requireAuth(), (req, res) => {
res.json({
message: 'Hello!',
userId: req.auth.userId
})
})
Resources
Next Steps
Proceed to clerk-local-dev-loop for local development workflow setup.
Du fichier au premier essai
Le téléchargement contient exactement le contenu affiché sur cette fiche. Cette copie peut différer de la dernière version du dépôt source.
Consulter la source et ses fichiers annexesCe téléchargement contient uniquement SKILL.md. Les scripts, références, modèles et dépendances éventuels ne sont pas inclus. Récupérez les fichiers nécessaires depuis la source en conservant leur arborescence avant de poursuivre.
1. Télécharger le fichier
Télécharger SKILL.mdDepuis la racine d’un projet de test, enregistrez le fichier sous .skill-downloads/clerk-hello-world-ms2s7cmh/SKILL.md, ou utilisez la commande suivante. Ce dossier sert à examiner la skill avant son installation.
Commande pour macOS/Linux ou WSL : un shell POSIX et curl sont nécessaires. Sous Windows sans WSL, utilisez le bouton de téléchargement et créez le dossier manuellement.
mkdir -p '.skill-downloads/clerk-hello-world-ms2s7cmh' && curl --fail --show-error --location 'https://skills-guides.com/api/skills/clerk-hello-world-ms2s7cmh/download' --output '.skill-downloads/clerk-hello-world-ms2s7cmh/SKILL.md.part' && mv '.skill-downloads/clerk-hello-world-ms2s7cmh/SKILL.md.part' '.skill-downloads/clerk-hello-world-ms2s7cmh/SKILL.md'2. Vérifier les prérequis
Lisez SKILL.md avant de l’utiliser. Si le fichier cite des scripts ou services externes, examinez-les et préparez les accès nécessaires dans votre environnement de test.
Outils déclarés par l’auteur (à vérifier dans votre agent) : Read, Write, Edit, Bash(npm:*), Grep
Extrait original : Prerequisites
- Clerk SDK installed (
clerk-install-authcompleted) - Environment variables configured
- ClerkProvider wrapping application
Les plateformes de la fiche sont des indications du catalogue. Les chemins ci-dessous suivent la documentation des outils ; ils ne prouvent pas que cette skill y a été exécutée. Aucune version minimale de ces outils n’est attestée pour cette fiche.
3. Charger la skill
Après vérification, copiez le dossier complet dans le projet avec l’une des commandes ci-dessous, puis ouvrez une nouvelle session de l’outil. La commande s’arrête si un dossier du même nom existe déjà : comparez les fichiers avant de le remplacer.
Claude Code
test -f '.skill-downloads/clerk-hello-world-ms2s7cmh/SKILL.md' && test -s '.skill-downloads/clerk-hello-world-ms2s7cmh/SKILL.md' && mkdir -p '.claude/skills' && test ! -e '.claude/skills/clerk-hello-world' && cp -R '.skill-downloads/clerk-hello-world-ms2s7cmh' '.claude/skills/clerk-hello-world'Codex
test -f '.skill-downloads/clerk-hello-world-ms2s7cmh/SKILL.md' && test -s '.skill-downloads/clerk-hello-world-ms2s7cmh/SKILL.md' && mkdir -p '.agents/skills' && test ! -e '.agents/skills/clerk-hello-world' && cp -R '.skill-downloads/clerk-hello-world-ms2s7cmh' '.agents/skills/clerk-hello-world'OpenSkills
OpenSkills doit déjà être installé. La procédure locale install/read est contrôlée avec OpenSkills 1.5.0, qui exige Node.js ≥ 20.6.0. Aucun slug du catalogue n’est résolu automatiquement.
Installation officielle d’OpenSkillsopenskills install './.skill-downloads/clerk-hello-world-ms2s7cmh'openskills read 'clerk-hello-world-ms2s7cmh'La lecture doit afficher le contenu du fichier installé et son dossier de base. Elle ne lance ni la skill ni ses dépendances.
Pour un agent qui lit AGENTS.md, synchronisez ensuite l’index. Cette commande modifie AGENTS.md : relisez le diff avant de l’utiliser.
openskills syncMode manuel ou autre outil : joignez SKILL.md à une conversation, ou ouvrez-le dans un agent capable de lire les fichiers. Ajoutez les ressources annexes nécessaires. Il n’existe pas de dossier universel reconnu par tous les outils.
4. Faire un premier essai
Utilisez une entrée courte et fictive : un endpoint d’API, un petit document ou un brief d’interface. Dans une nouvelle conversation, joignez le fichier ou donnez son chemin à l’agent, puis adaptez cette demande :
Lis .skill-downloads/clerk-hello-world-ms2s7cmh/SKILL.md et applique ses instructions à cet exemple : [décrire une entrée de test]. Indique les fichiers, dépendances ou accès qui manquent. Produis le résultat demandé par la skill sans inventer de données ni exécuter de script non examiné.Résultat attendu : une sortie correspondant aux instructions de la skill, ou une liste précise des prérequis manquants. Une simple confirmation de lecture ne valide pas le premier usage. Si une ressource externe est indisponible, ce parcours reste à tester.
Sécurité AMM DeFi
Securite
Checklist de sécurité pour les contrats Solidity AMM, pools de liquidité et flux de swap. Couvre réentrance, attaques par donation, manipulation d'oracles, etc.
Créateur de règles Semgrep
Securite
Crée des règles Semgrep personnalisées pour détecter des vulnérabilités de sécurité, des motifs de bugs et des motifs de code. Inclut une méthodologie de test en premier, le support du mode taint et des étapes de validation. Utile pour construire des détections d'analyse statique ciblées.
Revue barre d'outils développement
Securite
Règles de sécurité pour la barre d'outils de développement, le client PostHog et les feature flags. À utiliser lors de la revue de modifications des composants dev-tools et connexes.