# safe-action-middleware

Скилл объясняет, как писать middleware для next-safe-action: аутентификация, авторизация, логирование, лимиты и расширение контекста.

- скилл · `type=skill` · Claude Code, Codex, Cursor, GitHub Copilot, Gemini CLI, OpenCode · 1200 установок · ★ 1
- Автор: next-safe-action
- Лицензия: не указана · policy=link-only · показываем только описание, файл — у автора
- Исходник: https://github.com/next-safe-action/skills/tree/HEAD/skills/safe-action-middleware/SKILL.md
- Обновлён: 2026-09-03
- HTML: https://affpapa.org/nevibecode/skills/safe-action-middleware

## Что делает

Скилл описывает два вида middleware в next-safe-action. `.use()` выполняется до валидации входа и подходит для проверки сессии, логирования и ограничения частоты запросов. `.useValidated()` работает после разбора схемы и даёт типизированный `parsedInput` — на нём строят проверку прав на конкретный ресурс.

Цепочка собирается вызовами `.use()`, каждый возвращает новый клиент. Контекст накапливается через `next({ ctx })` и глубоко сливается с предыдущим. Порядок такой: сначала middleware до валидации, потом разбор схемы, затем middleware после валидации, и только потом код в `.action()`. Если забыть `return` перед `next()`, действие зависнет — это самая частая ошибка.

Схему нужно задать до `.useValidated()`: после него `.inputSchema()` уже не вызвать, как и `.use()`. Контекст из `.use()` всегда доступен в `onError` и `onSettled`, а из `.useValidated()` — нет: при провале валидации эта middleware не выполняется.

## Установка

### Claude Code (родная платформа)

1. **Через Skills CLI (Vercel)**
```bash
npx skills add next-safe-action/skills --skill safe-action-middleware -a claude-code
```

2. **Вручную: положить файлы**
- Файл: `~/.claude/skills/safe-action-middleware/SKILL.md` — Папка скилла целиком; для одного проекта — .claude/skills/safe-action-middleware/

### Codex

1. **Через Skills CLI (Vercel)**
```bash
npx skills add next-safe-action/skills --skill safe-action-middleware -a codex
```

2. **Вручную: положить файлы**
- Файл: `.agents/skills/safe-action-middleware/SKILL.md` — Для всех проектов — ~/.agents/skills/

### Cursor

1. **Через Skills CLI (Vercel)**
```bash
npx skills add next-safe-action/skills --skill safe-action-middleware -a cursor
```

2. **Вручную: положить файлы**
- Файл: `.cursor/skills/safe-action-middleware/SKILL.md` — Cursor читает и .agents/skills/, и .claude/skills/

### GitHub Copilot

1. **GitHub CLI**
```bash
gh skill install next-safe-action/skills safe-action-middleware
```

2. **Вручную: положить файлы**
- Файл: `.github/skills/safe-action-middleware/SKILL.md`

### Gemini CLI

1. **Через Skills CLI (Vercel)**
```bash
npx skills add next-safe-action/skills --skill safe-action-middleware -a gemini-cli
```

2. **Командой платформы**
```bash
gemini skills install https://github.com/next-safe-action/skills --path skills/safe-action-middleware
```

### Windsurf (Devin Desktop)

**Вручную: положить файлы**
- Файл: `.devin/skills/safe-action-middleware/SKILL.md` — Старый путь .windsurf/skills/ тоже читается

### OpenCode

**Через Skills CLI (Vercel)**
```bash
npx skills add next-safe-action/skills --skill safe-action-middleware -a opencode
```

### Claude.ai

**Claude.ai**
- Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/next-safe-action/skills/tree/HEAD/skills/safe-action-middleware/SKILL.md

## Когда брать
- Проверить сессию до того, как действие начнёт работу
- Ограничить частоту вызовов серверного действия
- Добавить в контекст данные пользователя из сессии
- Проверить, что ресурс принадлежит текущему пользователю
- Логировать уже провалидированный вход

## Примеры запросов агенту
- Напиши middleware с проверкой сессии через `.use()` для моего action-клиента
- Добавь `.useValidated()`, который проверяет, что пост принадлежит пользователю из контекста
- Собери цепочку middleware с логированием и лимитом запросов

## Похожие
- [inngest-middleware](https://affpapa.org/nevibecode/skills/inngest-middleware.md) — скилл · 3600 установок
- [routing-middleware](https://affpapa.org/nevibecode/skills/routing-middleware.md) — скилл · 6 установок
- [clerk-authentication](https://affpapa.org/nevibecode/skills/clerk-authentication.md) — скилл · 683 установки
- [express-typescript](https://affpapa.org/nevibecode/skills/express-typescript.md) — скилл · 1400 установок
- [bun-hono-integration](https://affpapa.org/nevibecode/skills/bun-hono-integration.md) — скилл · 452 установки
- [hono-middleware](https://affpapa.org/nevibecode/skills/hono-middleware.md) — скилл · 431 установка

Из того же набора: [next-safe-action/skills](https://affpapa.org/nevibecode/by/next-safe-action/skills.md) — 6 карточек

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md