المهارات postgres-best-practices
📦

postgres-best-practices

v1.0.0 مراجعة المحتوى r1 آمن ⚡ يحتوي على سكربتات🌐 الوصول إلى الشبكة⚙️ الأوامر الخارجية

تحسين استعلامات ومخططات Postgres

من الصعب اكتشاف الاستعلامات البطيئة وأنماط قواعد البيانات غير الآمنة أثناء مراجعة الكود العادية. تمنح هذه المهارة Claude وCodex وClaude Code إرشادات Postgres منظمة حول الفهارس وRLS وتجميع الاتصالات والمعاملات والتشخيصات.

يدعم: Claude Codex Code(CC)
🥈 80 فضي

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل
Review the Skillstore skill "postgres-best-practices" from https://skillstore.io/skills/sickn33-postgres-best-practices.md and its manifest at https://skillstore.io/api/skills/sickn33-postgres-best-practices/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/sickn33-postgres-best-practices.md manifest موقَّع GET /api/skills/sickn33-postgres-best-practices/manifest lockfile موقَّع GET /api/skills/sickn33-postgres-best-practices/lockfile

اختبرها

جارٍ استخدام "postgres-best-practices". يفلتر استعلام الطلبات حسب الحالة وتاريخ الإنشاء، لكنه لا يحتوي إلا على فهارس منفصلة لعمود واحد.

النتيجة المتوقعة:

  • أوص بفهرس مركب واحد تكون فيه أعمدة المساواة قبل أعمدة النطاق.
  • اشرح لماذا قد تتطلب الفهارس المنفصلة عملا إضافيا على bitmap والجدول.
  • اقترح التحقق باستخدام خطة تنفيذ حقيقية على بيانات تمثيلية.

جارٍ استخدام "postgres-best-practices". تتحقق سياسة Supabase من المستخدم الحالي مباشرة على كل صف في جدول كبير.

النتيجة المتوقعة:

  • أوص بتقييم المستخدم الحالي مرة واحدة لكل عبارة.
  • أكد وجود فهرس على عمود السياسة المستخدم للتصفية.
  • علّم فحوص العضوية المعقدة للمراجعة داخل دالة مساعدة.

جارٍ استخدام "postgres-best-practices". تختار قائمة انتظار العامل أقدم مهمة معلقة، ويتسبب عدة عمال في حظر بعضهم البعض.

النتيجة المتوقعة:

  • أوص بنمط مطالبة صف مقفل غير حاجب للعاملين المتوازيين.
  • فضّل عملية مطالبة وتحديث واحدة تعيد المهمة المحددة.
  • اجعل المعاملة قصيرة لتقليل تنازع الأقفال.

التدقيق الأمني

آمن
v4 • ٧‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Static analysis reported many suspicious patterns, but review found they are SQL examples, Markdown formatting, and documentation links. No executable scripts, network clients, command execution, credential access, exfiltration behavior, or prompt-injection instructions were found. The remaining operational risk is that users should review administrative SQL before applying it to production databases.

37
الملفات التي تم فحصها
3,490
الأسطر التي تم تحليلها
0
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة

عوامل الخطر

⚡ يحتوي على سكربتات (4)
AGENTS.md:1084 AGENTS.md:1087 rules/data-batch-inserts.md:44 rules/data-batch-inserts.md:47
🌐 الوصول إلى الشبكة (6)
metadata.json:7 metadata.json:8 metadata.json:9 metadata.json:10 metadata.json:11 rules/_contributing.md:151
⚙️ الأوامر الخارجية (11)
README.md:101-119 SKILL.md:30 SKILL.md:31 SKILL.md:32 SKILL.md:33 SKILL.md:34 SKILL.md:35 SKILL.md:36 SKILL.md:37 SKILL.md:43-47 SKILL.md:47-59
لم يكتشف أحدث تدقيق ثابت ودلالي مكتمل أي نتائج أمنية مؤكدة. ولا يثبت ذلك أن المهارة خالية من الآثار الجانبية.
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار
تقييم الأمان

نسخ رابط التقرير

https://skillstore.io/skills/sickn33-postgres-best-practices/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-postgres-best-practices/security.svg)](https://skillstore.io/skills/sickn33-postgres-best-practices?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/sickn33-postgres-best-practices?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-postgres-best-practices/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/sickn33-postgres-best-practices.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

sickn33. (2026). postgres-best-practices security audit report (audit version 4) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/sickn33-postgres-best-practices/audits/4

اقتباس BibTeX

@techreport{sickn33-sickn33-postgres-best-practices-2026, author = {sickn33}, title = {postgres-best-practices security audit report (audit version 4)}, institution = {Skillstore}, year = {2026}, number = {4}, url = {https://skillstore.io/skills/sickn33-postgres-best-practices/audits/4}, note = {Author version 1.0.0} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "postgres-best-practices security audit report (audit version 4)" version: "1.0.0" type: report authors: - name: "sickn33" date-released: "2026-07-07" url: "https://skillstore.io/skills/sickn33-postgres-best-practices/audits/4" identifiers: - type: other value: "skillstore:sickn33-postgres-best-practices:audit:4" description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: مرتفع
55
الهندسة المعمارية
100
قابلية الصيانة
87
المحتوى
69
المجتمع
83
الامتثال للمواصفات

ما الذي يمكنك بناؤه

مراجعة استعلام بطيء قبل الإصدار

تحقق من الفلاتر، وعمليات الربط، والترقيم، والأعمدة المحددة مقابل قواعد فهرسة Postgres قبل دمج كود التطبيق.

تصميم مخطط مستأجرين قابل للتوسع

خطط للمفاتيح الأساسية، وسياسات RLS، وفهارس المفاتيح الخارجية، والتقسيم، وأنواع البيانات لمنتج متعدد المستأجرين.

تحسين إعدادات Supabase التشغيلية

راجع تجميع الاتصالات، ومهل الخمول، والعبارات المحضّرة، واستعلامات المراقبة لحمل عمل Supabase متنام.

جرّب هذه الموجّهات

فحص استعلام واحد 
راجع استعلام Postgres هذا بحثا عن مشكلات الأداء. حدد الفهارس المفقودة، والفلاتر غير الفعالة، والبدائل الأكثر أمانا. اشرح كل توصية بإيجاز.
مراجعة ترحيل مخطط 
راجع ترحيل Postgres هذا من حيث اختيارات أنواع البيانات، والمفاتيح الأساسية، وفهارس المفاتيح الخارجية، والتسمية، ومخاطر التوسع المستقبلية. اقترح تغييرات ترحيل دقيقة.
تحسين سياسات RLS 
راجع سياسات Supabase RLS هذه من حيث الأمان والأداء. تحقق من استدعاءات الدوال، والفهارس، ونطاق السياسة، والوصول بأقل الصلاحيات.
إنشاء خطة ضبط للإنتاج 
أنشئ خطة ضبط Postgres مرتبة حسب الأولوية من هذه الاستعلامات، وملاحظات المخطط، وقيود حمل العمل. ضمّن الفهارس، وتجميع الاتصالات، والمعاملات، والمراقبة، ومخاطر الطرح.

أفضل الممارسات

  • تحقق من التوصيات باستخدام خطط التنفيذ وبيانات تمثيلية شبيهة بالإنتاج.
  • امنح الأولوية للفهاارس الخاصة بالفلاتر المتكررة، وعمليات الربط، والترتيب، وأعمدة سياسات RLS.
  • راجع SQL الإداري في بيئة مرحلية قبل تطبيقه على الإنتاج.

تجنب

  • إضافة فهارس منفصلة لعمود واحد لكل استعلام متعدد الأعمدة دون التحقق من ترتيب الأعمدة.
  • استخدام فلاتر المستأجرين على مستوى التطبيق فقط بدلا من سياسات RLS المفروضة من قاعدة البيانات.
  • إبقاء المعاملات مفتوحة أثناء تشغيل استدعاءات API خارجية أو عمل طويل في التطبيق.

الأسئلة المتكررة

هل تشغّل هذه المهارة SQL على قاعدة بياناتي؟
لا. إنها تقدم إرشادات مراجعة وأمثلة. أنت تقرر ما الذي ستشغله في بيئتك.
هل هي خاصة بـ Supabase؟
تتضمن إرشادات Supabase RLS وتجميع الاتصالات، لكن معظم نصائح الاستعلامات والمخططات تنطبق على Postgres.
هل يمكنها أن تحل محل EXPLAIN ANALYZE؟
لا. استخدمها لتكوين فرضيات، ثم تحقق من الخطط والتوقيتات باستخدام EXPLAIN ANALYZE.
هل تغطي الأمان؟
نعم. تتضمن أقل الصلاحيات، وأساسيات RLS، وأنماط أداء RLS.
هل يمكن للمبتدئين استخدامها؟
نعم. يمكن للمطالبات طلب شروحات قصيرة وتغييرات ملموسة في الترحيل أو الاستعلام.
ما الذي يجب أن أراجعه قبل تطبيق الأمثلة؟
تحقق من الصلاحيات، وتأثير القفل، وحجم البيانات، وإصدار Postgres، وخطط التراجع قبل تغييرات الإنتاج.

تفاصيل المطور

المؤلف

sickn33

الترخيص

MIT

إصدار المؤلف

v1.0.0

مراجعة Skillstore

r1

المستودع

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/postgres-best-practices

مرجع

816c62b2546ddb1c6a0453e7c781b5e095117819

حداثة الصيانة

١٨‏/٧‏/٢٠٢٦

الاستخدام

10 تنزيلات · 117 مشاهدات

بنية الملفات

📁 rules/

📄 _contributing.md

📄 _sections.md

📄 _template.md

📄 advanced-full-text-search.md

📄 advanced-jsonb-indexing.md

📄 conn-idle-timeout.md

📄 conn-limits.md

📄 conn-pooling.md

📄 conn-prepared-statements.md

📄 data-batch-inserts.md

📄 data-n-plus-one.md

📄 data-pagination.md

📄 data-upsert.md

📄 lock-advisory.md

📄 lock-deadlock-prevention.md

📄 lock-short-transactions.md

📄 lock-skip-locked.md

📄 monitor-explain-analyze.md

📄 monitor-pg-stat-statements.md

📄 monitor-vacuum-analyze.md

📄 query-composite-indexes.md

📄 query-covering-indexes.md

📄 query-index-types.md

📄 query-missing-indexes.md

📄 query-partial-indexes.md

📄 schema-data-types.md

📄 schema-foreign-key-indexes.md

📄 schema-lowercase-identifiers.md

📄 schema-partitioning.md

📄 schema-primary-keys.md

📄 security-privileges.md

📄 security-rls-basics.md

📄 security-rls-performance.md

📄 AGENTS.md

📄 metadata.json

📄 README.md

📄 SKILL.md