cloudflare-turnstile

SKILL.md

Status: Production Ready Last Updated: 2025-10-22 Dependencies: None (optional: @marsidev/react-turnstile for React) Latest Versions: @marsidev/react-turnstile@1.3.1, turnstile-types@1.2.3

ALWAYS validate the token server-side. Client-side verification alone is not secure.

✅ Call Siteverify API - Server-side validation is mandatory ✅ Use HTTPS - Never validate over HTTP ✅ Protect secret keys - Never expose in frontend code ✅ Handle token expiration - Tokens expire after 5 minutes ✅ Implement error callbacks - Handle failures gracefully ✅ Use dummy keys for testing - Test sitekey: 1x00000000000000000000AA

このスキルは、CAPTCHA に代わるボット保護システムである Cloudflare Turnstile を実装するための包括的な知識を提供します。これは、フォーム、ログイン ページ、サインアップ フロー、またはスパム/ボットの防止が必要なユーザー向け機能にボット保護を統合するときに使用する必要があります。ターンスタイルは目に見えない課題をバックグラウンドで実行し、自動化された交通をブロックしながら優れたユーザー エクスペリエンスを維持します。 次の場合に使用します: フォームへのボット保護の追加、ログイン セキュリティの実装、API エンドポイントの悪用からの保護、reCAPTCHA/hCaptcha からの移行、Turnstile での CSP エラーの発生、トークン検証失敗の処理、Turnstile での E2E テストの実装、React/Next.js/Hono アプリケーションとの統合、またはエラー コード 100*、300*、600* のデバッグ。 キーワード: 改札口、キャプチャ、ボット保護、クラウドフレア チャレンジ、siteverify、再キャプチャの代替、スパム防止、フォーム保護、cf-改札口、改札口ウィジェット、トークン検証、マネージド チャレンジ、目に見えないチャレンジ、@marsidev/react-turnstile、hono 改札口、workers 改札口 ソース: jackspace/claudeskillz。

原文を見る