convex-evals

给 Convex 后端做功能与安全体检，部署前拦住越权和逻辑错。

convex-evals 是一个面向 Convex 后端平台的评测与安全测试工具集，用 TypeScript 编写。它解决的核心问题是：当开发者把业务逻辑、数据库查询和实时订阅都托管到 Convex 后，如何系统性地验证这些函数的行为是否符合预期，以及是否存在越权访问、数据泄露等安全隐患。项目提供可复用的评测用例、断言工具和运行框架，让开发者能像写单元测试一样对 Convex 函数进行功能与安全双重校验。核心能力包括：针对 Convex query/mutation/action 的测试封装、权限边界检查、数据一致性验证，以及可扩展的评测套件。它适合在 CI 中运行，帮助团队在部署前发现逻辑错误和权限漏洞。目前项目处于早期阶段，星标约 128，API 和用例组织方式可能随 Convex 平台演进调整，但已能作为 Convex 项目安全测试的起点。