المهارات db-handler
📦

db-handler

مراجعة المحتوى r1 مخاطر متوسطة ⚙️ الأوامر الخارجية

إدارة تغييرات قاعدة بيانات Drizzle

يمكن أن تؤدي تغييرات مخطط قاعدة البيانات إلى فقدان البيانات، أو بطء الاستعلامات، أو عدم اتساق تعريفات Drizzle. ترشد هذه المهارة Claude وCodex وClaude Code خلال تصميم مخطط منظم، والعلاقات، والفهارس، وخطوات المراجعة.

يدعم: Claude Codex Code(CC)
📊 70 كافٍ

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل
Review the Skillstore skill "db-handler" from https://skillstore.io/skills/aayushbaniya2006-db-handler.md and its manifest at https://skillstore.io/api/skills/aayushbaniya2006-db-handler/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/aayushbaniya2006-db-handler.md manifest موقَّع GET /api/skills/aayushbaniya2006-db-handler/manifest lockfile موقَّع GET /api/skills/aayushbaniya2006-db-handler/lockfile

اختبرها

جارٍ استخدام "db-handler". أنشئ جدول اشتراكات مرتبطا بالمستخدمين والخطط.

النتيجة المتوقعة:

تصميم جدول مقترح يتضمن الحقول الرئيسية، وعلاقات المستخدم والخطة، وتوصيات الفهارس، وسؤال تأكيد قبل تطبيق التغييرات.

جارٍ استخدام "db-handler". لوحة المعلومات لدينا تحمل المستخدمين ومنشوراتهم ببطء.

النتيجة المتوقعة:

مراجعة أداء تحدد وصول N+1 المحتمل، وتوصي بتحميل العلاقات أو عمليات الربط، وتسرد الفهارس للفلاتر الشائعة.

جارٍ استخدام "db-handler". أضف الإعدادات إلى كل سجل مؤسسة.

النتيجة المتوقعة:

خطة أعمدة آمنة توصي بالتحقق من JSONB، وخيارات طرح قابلة للقيمة الفارغة، وفحوصات لمخاطر ترحيل الإنتاج.

التدقيق الأمني

مخاطر متوسطة
v9 • ٥‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most static detections are false positives caused by Markdown code spans for file paths, identifiers, and examples. One finding is confirmed because the skill instructs agents to run npx drizzle-kit push, and a semantic concern is direct schema synchronization without migration review. No prompt injection or data exfiltration intent was found.

2
الملفات التي تم فحصها
116
الأسطر التي تم تحليلها
1
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (1)

متوسط
SKILL.md:19-20
Direct Database Schema Push Without Migration Review
The skill instructs agents to avoid generated migrations and use npx drizzle-kit push to sync schema changes directly. This can alter database structure without an auditable migration file or production review.
The workflow is stated directly in adjacent instructions. It is not evidence of malicious intent, but it is a concrete database integrity risk.
عناصر مراجعة القدرات (1)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

متوسط
SKILL.md:20
Ruby/shell backtick execution
- **DO** use `npx drizzle-kit push` to sync schema changes directly to the database.
The instruction tells the agent to run npx drizzle-kit push, which executes project tooling and can mutate the connected database. This creates integrity and availability risk without explicit safeguards.

عوامل الخطر

⚙️ الأوامر الخارجية (9)
SKILL.md:13 SKILL.md:16 SKILL.md:19 SKILL.md:20 SKILL.md:24 SKILL.md:25 SKILL.md:26 SKILL.md:29 SKILL.md:36
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار
تقييم الأمان

نسخ رابط التقرير

https://skillstore.io/skills/aayushbaniya2006-db-handler/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/aayushbaniya2006-db-handler/security.svg)](https://skillstore.io/skills/aayushbaniya2006-db-handler?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/aayushbaniya2006-db-handler?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/aayushbaniya2006-db-handler/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/aayushbaniya2006-db-handler.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

AayushBaniya2006. (2026). db-handler security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/aayushbaniya2006-db-handler/audits/9

اقتباس BibTeX

@techreport{aayushbaniya2006-aayushbaniya2006-db-handler-2026, author = {AayushBaniya2006}, title = {db-handler security audit report (audit version 9)}, institution = {Skillstore}, year = {2026}, number = {9}, url = {https://skillstore.io/skills/aayushbaniya2006-db-handler/audits/9}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "db-handler security audit report (audit version 9)" version: "unspecified" type: report authors: - name: "AayushBaniya2006" date-released: "2026-07-05" url: "https://skillstore.io/skills/aayushbaniya2006-db-handler/audits/9" identifiers: - type: other value: "skillstore:aayushbaniya2006-db-handler:audit:9" description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: مرتفع
55
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
71
المجتمع
83
الامتثال للمواصفات

ما الذي يمكنك بناؤه

إنشاء جدول مجال جديد

خطط لجدول Drizzle يتضمن الحقول والعلاقات والفهارس وأسئلة المراجعة قبل التنفيذ.

مراجعة أمان تغيير المخطط

افحص تغيير عمود أو علاقة مخططا له من حيث مخاطر الترحيل والتوافق والحاجة إلى التأكيد.

تحسين أداء الاستعلامات العلائقية

حدد الفهارس الناقصة وأنماط استعلامات N+1 عندما يكون تحميل البيانات المرتبطة بطيئا.

جرّب هذه الموجّهات

صياغة جدول 
استخدم db-handler لصياغة جدول Drizzle لـ [entity]. ضمّن UUID IDs والطوابع الزمنية والعلاقات والفهارس. اسأل قبل أي دفع إلى قاعدة البيانات.
تعديل الأعمدة بأمان 
استخدم db-handler لتحديث [table] باستخدام [new fields]. فضّل الحقول القابلة للقيمة الفارغة أو القيم الافتراضية، وحدد أي مخاطر لتغييرات كاسرة.
تحسين تحميل البيانات المرتبطة 
استخدم db-handler لمراجعة [query flow]. ابحث عن أنماط N+1 والفهارس الناقصة وخيارات أفضل لتحميل العلاقات.
تخطيط مراجعة ترحيل الإنتاج 
استخدم db-handler لتقييم تغيير المخطط هذا للإنتاج. اذكر مخاطر البيانات، ومخاوف التراجع، وخطوات التأكيد، واحتياجات مراجعة الترحيل.

أفضل الممارسات

  • أكد البيئة المستهدفة قبل مزامنة تغييرات المخطط أو ترحيلها.
  • أضف فهارس للمفاتيح الخارجية والفلاتر المتكررة وحقول الفرز الشائعة عند تصميم الجداول.
  • عرّف التحقق من JSONB باستخدام Zod قبل تخزين الإعدادات المنظمة.

تجنب

  • تشغيل أوامر دفع المخطط قبل أن يؤكد المستخدم تصميم الجدول.
  • إضافة حقول JSONB لبيانات غير مرتبطة ينبغي تطبيعها.
  • جلب السجلات المرتبطة داخل الحلقات بدلا من تحميلها في استعلام واحد.

الأسئلة المتكررة

هل يمكن لهذه المهارة تغيير قاعدة بياناتي تلقائيا؟
يمكنها اقتراح أوامر المخطط، لكن ينبغي أن تتطلب التغييرات تأكيدا صريحا من المستخدم ووصولا إلى المشروع.
هل تدعم Drizzle ORM؟
نعم. تركز التعليمات على جداول Drizzle ORM والعلاقات والفهارس وأنماط الاستعلامات العلائقية.
هل يمكن لـ Claude Code استخدام هذه المهارة؟
نعم. وُصفت لسير عمل Claude وCodex وClaude Code.
هل تنشئ ملفات ترحيل؟
تثبط المهارة الترحيلات المولدة، لذلك ينبغي لمستخدمي الإنتاج إضافة عملية مراجعة ترحيلات خاصة بهم.
هل تتعامل مع أعمدة JSONB؟
نعم. تتطلب إرشادات مخطط Zod لأعمدة JSONB قبل تخزين البيانات المنظمة.
متى ينبغي أن أستخدمها؟
استخدمها عند تخطيط الجداول أو العلاقات أو الفهارس أو تحديثات المخطط أو تحسينات أداء استعلامات Drizzle.

تفاصيل المطور

المؤلف

AayushBaniya2006

الترخيص

MIT

مراجعة Skillstore

r1

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/AayushBaniya2006/blinkfund/tree/main/.claude/skills/db-handler

مرجع

a29db30e42179ff8ed4d95c9dfba3704c22643d0

حداثة الصيانة

٢٦‏/٧‏/٢٠٢٦

الاستخدام

12 تنزيلات · 290 مشاهدات

بنية الملفات

📄 reference.md

📄 SKILL.md

المزيد من AayushBaniya2006

عرض الكل

مهارات ذات صلة

عرض الكل
📦

postgresql

78

صمّم مخططات PostgreSQL وفق أفضل الممارسات

بواسطة sickn33

قد يفشل تصميم مخططات PostgreSQL عندما تفتقر أنواع البيانات والقيود والفهارس وعمليات الترحيل إلى سياق عبء العمل. تحوّل هذه المهارة الكيانات وأنماط الوصول وأهداف التوسع إلى إرشادات تصميم خاصة بـ PostgreSQL.

البيانات والتحليلات عرض