Fähigkeiten supabase-patterns

📦

supabase-patterns

Name: supabase-patterns
Author: Consiliency

Inhaltsrevision r1 Hohes Risiko ⚙️ Externe Befehle🔑 Umgebungsvariablen

Sichere Supabase-Muster erstellen

Supabase-Projekte scheitern, wenn RLS-, Storage- und Realtime-Regeln uneinheitlich angewendet werden. Dieser Skill liefert wiederverwendbare Muster für sicherere Schemas, Clients und Migrationen.

Unterstützt: Claude Codex Code(CC)

⚠️ 38 Schlecht

Vor der Installation anhalten und eine Bestätigung anfordern.

Prüfen Sie den Plan und holen Sie vor Änderungen an Dateien die ausdrückliche Zustimmung des Benutzers ein.

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "supabase-patterns" from https://skillstore.io/skills/consiliency-supabase-patterns.md and its manifest at https://skillstore.io/api/skills/consiliency-supabase-patterns/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/consiliency-supabase-patterns.md Signiertes manifest GET /api/skills/consiliency-supabase-patterns/manifest Signiertes lockfile GET /api/skills/consiliency-supabase-patterns/lockfile

Testen

„supabase-patterns“ wird verwendet. Anfrage zum Hinzufügen von owner-only RLS für posts.

Erwartetes Ergebnis:

Der Assistent empfiehlt, RLS zu aktivieren, SELECT-, INSERT-, UPDATE- und DELETE-Policies hinzuzufügen und mit Benutzer-JWT-Claims zu testen.

„supabase-patterns“ wird verwendet. Anfrage zur Prüfung der Supabase-Produktionsreife.

Erwartetes Ergebnis:

Der Assistent gibt eine prägnante Checkliste zu RLS, Key-Platzierung, Storage-Policies, Realtime-Scope, Rate Limiting und CORS zurück.

„supabase-patterns“ wird verwendet. Anfrage zur Planung von teambasiertem Zugriff.

Erwartetes Ergebnis:

Der Assistent erklärt Prüfungen der Teammitgliedschaft, Admin-Update-Regeln, Helper-Funktionen und die Organisation von Migrationen.

Sicherheitsaudit

Hohes Risiko

v9 • 13.7.2026 Versionsbericht öffnen

All 44 static findings are false positives caused by SQL identifiers, Markdown code fences, template literals, or public Supabase client configuration. However, two cookbook examples define privileged functions without a fixed search path, creating a conditional privilege-escalation risk.

Gescannte Dateien

538

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (1)

Hoch

cookbook/rls-policies.md:152-161 cookbook/rls-policies.md:172-180

Unpinned Search Path in Privileged Functions

Two SECURITY DEFINER functions omit a fixed search_path and use unqualified relations, allowing object shadowing to execute code with owner privileges.

Both examples explicitly use SECURITY DEFINER without SET search_path and reference unqualified tables. Exploitability depends on schema creation privileges, but the unsafe pattern is clear.

Risikofaktoren

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/consiliency-supabase-patterns/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/consiliency-supabase-patterns/security.svg)](https://skillstore.io/skills/consiliency-supabase-patterns?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/consiliency-supabase-patterns?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/consiliency-supabase-patterns/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/consiliency-supabase-patterns.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

Consiliency. (2026). supabase-patterns security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/consiliency-supabase-patterns/audits/9

BibTeX-Zitat

@techreport{consiliency-consiliency-supabase-patterns-2026,
  author = {Consiliency},
  title = {supabase-patterns security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/consiliency-supabase-patterns/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "supabase-patterns security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "Consiliency"
date-released: "2026-07-13"
url: "https://skillstore.io/skills/consiliency-supabase-patterns/audits/9"
identifiers:
  - type: other
    value: "skillstore:consiliency-supabase-patterns:audit:9"
    description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel

Architektur

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Eine neue App absichern

Erstelle Tabellen mit RLS-Policies, bevor Supabase-Daten für Client-Anwendungen freigegeben werden.

Bestehende Policies prüfen

Überprüfe Ownership-, Team- und Public-Read-Regeln vor einem Produktionsrelease.

Team-Leitlinien standardisieren

Nutze eine zentrale Referenz für Migrationen, Key-Handling, Realtime-Scope und Reviews von Storage-Policies.

Diese Prompts ausprobieren

Ein Supabase-Projekt starten

Verwende den supabase-patterns Skill, um ein sicheres Supabase-Setup für eine neue App mit benutzereigenen posts zu skizzieren.

RLS-Policies hinzufügen

Verwende das RLS-Cookbook, um Policies für posts zu entwerfen, bei denen Owners schreiben können und öffentliche posts lesbar sind.

Realtime-Exposure prüfen

Prüfe meine geplanten Realtime-Tabellen auf Risiken durch sensible Daten und schlage sicherere Abonnements vor.

Team-Zugriff entwerfen

Entwirf Supabase-RLS-Policies für Teams mit Mitgliedern, Admins, Soft Deletes und auditfähigen Migrationen.

Bewährte Praktiken

Aktiviere RLS unmittelbar nach dem Erstellen jeder Tabelle.
Halte Service-Role-Keys aus clientseitigem Code heraus.
Teste Policies mit anonymen, authentifizierten, Owner- und Admin-Kontexten.

Vermeiden

Tabellen zuerst erstellen und RLS später hinzufügen.
Breite Authenticated-User-Policies für sensible Daten verwenden.
Realtime-Änderungen für Tabellen mit privaten Feldern veröffentlichen.

Häufig gestellte Fragen

Führt dieser Skill Supabase-Befehle automatisch aus?

Nein. Es stellt Befehlsbeispiele und Muster bereit, die ein KI-Assistent mit Zustimmung des Benutzers anwenden kann.

Kann er ein Security Review ersetzen?

Nein. Er unterstützt Reviews, kann aber nicht beweisen, dass Policies jeden Datenpfad abdecken.

Welche Supabase-Bereiche deckt er ab?

Er deckt RLS, Migrationen, typisierte Clients, Realtime-Abonnements, Storage-Muster und Produktionsprüfungen ab.

Unterstützt er Claude Code und Codex?

Ja. Der Bericht kennzeichnet Unterstützung für Claude, Codex und Claude Code.

Kann ich ihn mit jedem Framework verwenden?

Ja. Die Quelle gibt an, dass er framework-generisch und nicht an ein einzelnes Projekt gebunden ist.

Was sollte ich zuerst anpassen?

Beginne mit Tabellennamen, Ownership-Spalten, Team-Rollen und Policies für sensible Daten.

Entwicklerdetails

Autor

Consiliency

Lizenz

MIT

Skillstore-Revision

Versionshinweis

Der Autor hat keine Version angegeben.

Repository

https://github.com/Consiliency/treesitter-chunker/tree/main/.ai-dev-kit/skills/supabase-patterns

Ref.

635f69fb8d2f4e6330ba47a4e5a0fb239c04d110

Aktualität der Wartung

23.7.2026

Nutzung

6 Downloads · 293 Aufrufe

Dateistruktur

📁 cookbook/

📄 rls-policies.md

📄 SKILL.md

Mehr von Consiliency

Alle anzeigen

📦

c4-modeling

C4-Architekturdiagramme erstellen

Architekturdokumentation vermischt häufig Detailebenen und verwirrt Stakeholder. Diese Skill unterstützt C4-Diagramme mit Mermaid-Syntax, Ebenenregeln und Review-Prüfungen.

Dokumentation Ansehen

📦

docs-retrieval

Lokalen Dokumentationskontext abrufen

Entwickler verlieren Zeit damit, vor dem Programmieren verstreute Bibliotheksdokumentationen zu durchsuchen. Diese Skill weist Claude, Codex und Claude Code an, zuerst gezielte lokale ai-docs zu laden.

Dokumentation Ansehen

📦

standards-extraction

Projekt-Coding-Standards extrahieren

Projektkonventionen sind oft über Leitfäden und Tool-Konfigurationen verteilt. Diese Skill extrahiert Beitrags-, Formatierungs-, Linting-, Hook- und CI-Regeln in eine klare Zusammenfassung der Standards.

Dokumentation Ansehen

📦

toon-format

Strukturierte Daten in TOON konvertieren

JSON kann Tokens verschwenden, wenn wiederholte strukturierte Daten an KI-Modelle gesendet werden. Dieser Skill hilft dabei, geeignete Daten in kompaktes TOON zu konvertieren, mit Hinweisen zur Validierung.

Daten & Analysen Ansehen

📦

multi-source-research

Recherchethemen über Web, Dokumentation und Code hinweg

Rechercheaufgaben benötigen oft aktuelle Quellen, lokale Dokumentation und Codebeispiele. Dieser Skill führt Claude, Codex und Claude Code durch parallele Recherche mit vertrauensbasierter Synthese.

Recherche & Lernen Ansehen

📦

test-scaffolding

Test-Scaffolds über Codebasen hinweg generieren

Das Schreiben erster Testdateien über verschiedene Sprachen hinweg ist repetitiv und wird leicht übersehen. Dieser Skill analysiert die Quellstruktur und erstellt framework-spezifische Scaffolds für Claude-, Codex- und Claude Code-Workflows.

Programmierung & Entwicklung Ansehen

Alle anzeigen

📦

code-consistency-validator

Typkonsistenz über Sprachgrenzen hinweg validieren

von BarisSozen

Typabweichungen zwischen Sprachen können Präzisionsverlust und Vertragsfehler verursachen. Dieser Skill führt Claude, Codex und Claude Code durch Prüfungen in Rust, TypeScript und PostgreSQL.

Programmierung & Entwicklung Ansehen

📦

codebase-explorer

Die Empathy-Ledger-Codebasis erkunden

von Acurioustractor

Die komplexe Repository-Struktur erschwert es, Funktionen und Datenflüsse nachzuverfolgen. Dieser Skill bildet Dateien, Dienste, Routen, Schemas und Abhängigkeiten von Empathy Ledger ab.

Programmierung & Entwicklung Ansehen

📦

event-store-design

Event Stores für Event-Sourced-Systeme entwerfen

von wshobson

Event-Sourced-Systeme benötigen dauerhafte Event-Speicherung, Ordnung, Nebenläufigkeit und Replay-Unterstützung. Diese Skill bietet Architekturleitlinien und Vorlagen für Event Stores mit PostgreSQL, EventStoreDB und DynamoDB.

Programmierung & Entwicklung Ansehen

📦

drizzle-patterns

Drizzle-PostgreSQL-Patterns erstellen

von Barnhardt-Enterprises-Inc

Teams benötigen konsistente Drizzle ORM-Patterns für PostgreSQL-Projekte. Diese Skill bietet Beispiele für Schema, Relationen, Abfragen, Mutationen, Transaktionen und Migrationen.

Programmierung & Entwicklung Ansehen

📦

drizzle-orm-patterns

Typsichere Drizzle ORM-Apps entwickeln

von Barnhardt-Enterprises-Inc

Datenbankcode verliert oft Typsicherheit, wenn Projekte Migrationen, Relationen und Raw SQL hinzufügen. Dieser Skill gibt Claude und Codex praktische Drizzle ORM-Muster für PostgreSQL und Edge-Deployments.

Programmierung & Entwicklung Ansehen

📦

elite-mvp-master

Produktionsreife OC Pipeline-Funktionen entwickeln

von ALPA-Const

Arbeit an Bau-SaaS erfordert sicheren, vollständigen Code, den Nicht-Entwickler umsetzen können. Dieser Skill leitet Claude, Codex und Claude Code dabei an, vollständige Dateien, klare Schritte und produktionsorientierte Entscheidungen zu liefern.

Programmierung & Entwicklung Ansehen

supabase-patterns

Mit meinem Agent installieren

Agent-lesbare Ressourcen

Testen

Sicherheitsaudit

Bestätigte Sicherheitsbedenken (1)

Risikofaktoren

Berichtslink kopieren

Markdown-Badge

HTML-Badge

Einbettungskarte

APA-Zitat

BibTeX-Zitat

CITATION.cff

Skillstore-Score

Was Sie erstellen können

Eine neue App absichern

Bestehende Policies prüfen

Team-Leitlinien standardisieren

Diese Prompts ausprobieren

Bewährte Praktiken

Vermeiden

Häufig gestellte Fragen

Entwicklerdetails

Mehr von Consiliency

c4-modeling

docs-retrieval

standards-extraction

toon-format

multi-source-research

test-scaffolding

Ähnliche Skills

code-consistency-validator

codebase-explorer

event-store-design

drizzle-patterns

drizzle-orm-patterns

elite-mvp-master