📦

prisma-postgres-setup

Name: prisma-postgres-setup
Author: prisma

v1.1.0 مراجعة المحتوى r2 مخاطر عالية 🌐 الوصول إلى الشبكة🔑 متغيرات البيئة⚙️ الأوامر الخارجية

توفير قاعدة بيانات Prisma Postgres

يتطلب إنشاء قاعدة بيانات، وتهيئة بيانات الاعتماد، وإعداد مشروع Prisma عدة خطوات منسقة. ترشدك هذه المهارة خلال سير عمل إعداد Prisma Postgres بالكامل، مع خيارات تفاعلية والتحقق من الاتصال.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

توقف واطلب التأكيد قبل التثبيت.

راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "prisma-postgres-setup" from https://skillstore.io/skills/prisma-prisma-postgres-setup.md and its manifest at https://skillstore.io/api/skills/prisma-prisma-postgres-setup/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/prisma-prisma-postgres-setup.md manifest موقَّع GET /api/skills/prisma-prisma-postgres-setup/manifest lockfile موقَّع GET /api/skills/prisma-prisma-postgres-setup/lockfile

اختبرها

جارٍ استخدام "prisma-postgres-setup". أعد Prisma Postgres لتطبيق المهام الخاص بي.

النتيجة المتوقعة:

تُعرض المناطق المتاحة للاختيار.
يُنشأ مشروع وقاعدة بيانات بعد التأكيد.
يتلقى المشروع تهيئة Prisma 7 واتصالًا تم التحقق منه.

جارٍ استخدام "prisma-postgres-setup". اربط مشروع Node.js الحالي الخاص بي بقاعدة بيانات Prisma جديدة.

النتيجة المتوقعة:

تُحدد التبعيات المطلوبة وتغييرات التهيئة.
تُخزن سلسلة الاتصال المباشر في ملف البيئة المحلي.
تُعد تهيئة Prisma جاهزة لعمليات الترحيل.

التدقيق الأمني

مخاطر عالية

v10 • ٢٣‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Ten static findings are confirmed: eight executable command spans and two operations involving secret-bearing environment files. Most alerts are Markdown, official Prisma URLs, placeholders, or standard local configuration. Contextual review found unsafe token handling and permanent project deletion, but no prompt injection or unrelated exfiltration.

الملفات التي تم فحصها

721

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (5)

مرتفع

SKILL.md:53

Environment file access

Check for `PRISMA_SERVICE_TOKEN` in the environment or `.env` file.

The workflow searches .env for a workspace-scoped service token, giving the agent access to a high-impact credential.

مرتفع

SKILL.md:138

Environment file access

2. Write the direct connection string to `.env`. **Append** to the file if it already exists — do no

The workflow appends a live database connection credential to a plaintext .env file, creating a secret-storage and file-modification risk.

مرتفع

SKILL.md:47-64 references/auth.md:31-40

Workspace Service Token Requested Through Chat

The workflow says, "Copy the token and paste it here," placing a workspace-scoped service token in model conversation history. The token grants access to every workspace resource.

The chat request is explicit, and the authentication reference confirms that the token covers every resource in the workspace.

مرتفع

SKILL.md:104-108 references/endpoints.md:217-223

Permanent Project Deletion in Quota Recovery

When creation reaches the database limit, the workflow deletes the project selected from a menu before retrying. Project deletion permanently removes all databases.

The main workflow directs deletion after selection, and the endpoint reference explicitly states that every project database is permanently deleted.

متوسط

SKILL.md:64-72 SKILL.md:83-86

Bearer Token Exposed in Command Arguments

The curl examples expand the bearer token into command arguments. Local process inspection, shell tracing, or command logging can expose the workspace credential.

The examples interpolate the shell variable directly into curl header arguments, which exposes the expanded value to local command observability.

عناصر مراجعة القدرات (8)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

متوسط

SKILL.md:70-73

Ruby/shell backtick execution

```bash

This fenced Bash span runs curl with a bearer token against Prisma, creating command-line credential exposure and an authenticated network action.

متوسط

SKILL.md:83-92

Ruby/shell backtick execution

```bash

This fenced Bash span performs an authenticated POST that creates remote Prisma resources and expands the bearer token into command arguments.

متوسط

SKILL.md:114-119

Ruby/shell backtick execution

```bash

This fenced Bash span performs an authenticated POST that creates a named database connection and returns a new credential.

متوسط

SKILL.md:127-129

Ruby/shell backtick execution

```bash

The npm install command modifies project dependencies and can execute package lifecycle scripts, so it is real external command execution.

متوسط

SKILL.md:148

Ruby/shell backtick execution

5. If `prisma/schema.prisma` does not exist, run `npx prisma init` to scaffold the project. This cre

The npx command executes the Prisma CLI and writes project files, with possible package download when the binary is unavailable locally.

متوسط

SKILL.md:189-191

Ruby/shell backtick execution

```bash

The migration command executes Prisma tooling, writes migration files, and changes the connected database schema.

متوسط

SKILL.md:195

Ruby/shell backtick execution

Only use `npx prisma db push` if the user explicitly asks for prototyping-only mode (no migration hi

The documented npx commands can push schema changes directly and regenerate client artifacts, causing real local and database modifications.

متوسط

SKILL.md:222-224

Ruby/shell backtick execution

```bash

The npx command executes a generated TypeScript file with database credentials and issues a query against the provisioned database.

عوامل الخطر

🌐 الوصول إلى الشبكة (17)

references/api-basics.md:54 references/api-basics.md:8 references/auth.md:7 references/auth.md:28 references/endpoints.md:65 references/endpoints.md:71 references/endpoints.md:77 references/endpoints.md:87 references/endpoints.md:132 references/endpoints.md:141 references/endpoints.md:179 references/endpoints.md:192 SKILL.md:32 SKILL.md:72 SKILL.md:84 SKILL.md:115 SKILL.md:239

🔑 متغيرات البيئة (23)

⚙️ الأوامر الخارجية (50)

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/prisma-prisma-postgres-setup/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/prisma-prisma-postgres-setup/security.svg)](https://skillstore.io/skills/prisma-prisma-postgres-setup?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/prisma-prisma-postgres-setup?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/prisma-prisma-postgres-setup/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/prisma-prisma-postgres-setup.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

prisma. (2026). prisma-postgres-setup security audit report (audit version 10) [Author version 1.1.0]. Skillstore. https://skillstore.io/skills/prisma-prisma-postgres-setup/audits/10

اقتباس BibTeX

@techreport{prisma-prisma-prisma-postgres-setup-2026,
  author = {prisma},
  title = {prisma-postgres-setup security audit report (audit version 10)},
  institution = {Skillstore},
  year = {2026},
  number = {10},
  url = {https://skillstore.io/skills/prisma-prisma-postgres-setup/audits/10},
  note = {Author version 1.1.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "prisma-postgres-setup security audit report (audit version 10)"
version: "1.1.0"
type: report
authors:
  - name: "prisma"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/prisma-prisma-postgres-setup/audits/10"
identifiers:
  - type: other
    value: "skillstore:prisma-prisma-postgres-setup:audit:10"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

100

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

بدء قاعدة بيانات لتطبيق جديد

وفّر قاعدة بيانات Prisma Postgres جديدة واربط بها تطبيق Node.js جديدًا.

إعداد بيئة تطوير محلية

أضف اتصالًا مباشرًا بقاعدة البيانات وتهيئة Prisma 7 إلى مشروع محلي قائم.

توحيد عملية انضمام أعضاء الفريق

اتبع عملية إعداد قابلة للتكرار للمشاريع والمناطق وعمليات الترحيل وعمليات التحقق من الاتصال.

جرّب هذه الموجّهات

أنشئ قاعدة بياناتي الأولى

أعد قاعدة بيانات Prisma Postgres جديدة لمشروعي المحلي. اطلب مني اختيار منطقة واشرح كل خطوة.

اربط مشروعًا قائمًا

وفّر Prisma Postgres وهيئ مشروع Node.js هذا لاستخدام Prisma 7. حافظ على إعدادات البيئة الحالية.

أنشئ إعدادًا جاهزًا لعمليات الترحيل

أنشئ مشروع Prisma Postgres، وهيئ prisma.config.ts، وأعد سير عمل لعمليات الترحيل. اعرض التغييرات المخطط لها قبل تطبيقها.

تحقق من اتصال آمن

هيئ Prisma Postgres لهذا المشروع، وتأكد من أن Git يتجاهل .env، ثم شغّل عملية تحقق من الاتصال بعد موافقتي على الأوامر.

أفضل الممارسات

استخدم رمز خدمة مخصصًا لمساحة العمل ولا تطبعه في مخرجات الطرفية.
احتفظ بـ DATABASE_URL في .env وتحقق من أن Git يتجاهل .env.
راجع تغييرات المخطط قبل إنشاء عمليات الترحيل أو دفع التغييرات إلى قاعدة البيانات.

تجنب

لا تضع عناوين URL الخاصة بالاتصال مباشرة في schema.prisma عند استخدام Prisma 7.
لا تستخدم نقاط نهاية مجمعة أو نقاط نهاية Accelerate لسير عمل الاتصال المباشر الجديد هذا.
لا تحذف مشروعًا قائمًا دون تحديد صريح وتأكيد من المستخدم.