stripe-integration-review
Reviews Stripe integration code for correctness -- idempotency, error handling, API version pinning, webhook signature checks, and race conditions. Use when the user asks to "review Stripe code", "audit our Stripe integration", or mentions integration bugs, double-charging, or race conditions. For security specifically, see stripe-security-audit.
ソース情報
- リポジトリ
- appeeky/stripe-skills
- ソースの最終更新活動
- 2026年7月19日 10:10
- 検出された SKILL.md の言語
- 英語
- スター
- 5
- フォーク
- 1
インストール方法
デフォルトでは、最初にソースを確認する Prompt が選択されています。直接コマンドに切り替えるか、ローカルコピーをダウンロードすることもできます。
ソースファイルを確認
インストールを決める前に、SKILL.md と SkillsMP に表示されている付属ファイルをお読みください。
SKILL.md を表示中
SKILL.md
ソースの指示 · 読み取り専用プレビュー- name
- stripe-integration-review
- description
- Reviews Stripe integration code for correctness -- idempotency, error handling, API version pinning, webhook signature checks, and race conditions. Use when the user asks to "review Stripe code", "audit our Stripe integration", or mentions integration bugs, double-charging, or race conditions. For security specifically, see stripe-security-audit.
- metadata
- {"version":"1.0.0"}
# Stripe Integration Review
Reviews the **codebase** (not just live data). Grep the repo for Stripe usage, then audit.
## Search targets
`new Stripe(`, `stripe.subscriptions`, `stripe.checkout`, `stripe.webhooks`, `apiVersion`, `idempotencyKey`.
## Review Checklist
| Area | Check |
|------|-------|
| API version | Pinned explicitly, not floating |
| Idempotency | `idempotencyKey` on create calls (retries safe) |
| Webhooks | Signature verified with `constructEvent` |
| Race conditions | Existing-subscription check before create (no double-bill) |
| Error handling | Stripe errors caught by type, user-friendly messages |
| Amounts | Cents, no float rounding bugs |
| Secrets | Key from env, never hardcoded |
| Proration | `proration_behavior` set intentionally on updates |
## Output Template
```
Integration Review
Critical:
- [file:line] -- [issue] -> [fix]
Improve:
- ...
Good:
- ...
Top fix: [highest-risk item]
```
Reference live behavior with MCP only to confirm suspicions (e.g. duplicate subs via `active-subscriptions-audit`).
GitHubで見る