Fähigkeiten neon-postgres
📦
neon-postgres
Inhaltsrevision r2 Hohes Risiko ⚙️ Externe Befehle🌐 Netzwerkzugriff🔑 Umgebungsvariablen
Neon-Postgres-Integrationen erstellen
Serverless-Postgres-Setups können scheitern, wenn Pooling, Migrationen und ORM-Treiber falsch gewählt werden. Dieser Skill bietet praktische Neon-Muster für Prisma, Drizzle, PgBouncer und die Trennung von Connection-Strings.
Unterstützt: Claude Codex Code(CC)
Vor der Installation anhalten und eine Bestätigung anfordern.
Prüfen Sie den Plan und holen Sie vor Änderungen an Dateien die ausdrückliche Zustimmung des Benutzers ein.
Mit meinem Agent installieren
Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.
Agent-Anfrage
Review the Skillstore skill "neon-postgres" from https://skillstore.io/skills/sickn33-neon-postgres.md and its manifest at https://skillstore.io/api/skills/sickn33-neon-postgres/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.
Agent-lesbare Ressourcen
Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.
Testen
„neon-postgres“ wird verwendet. Ich brauche Prisma mit Neon in einer serverlosen App.
Erwartetes Ergebnis:
- Verwende den gepoolten Endpunkt für Anwendungsabfragen.
- Verwende den direkten Endpunkt für Migrationen.
- Bewahre Zugangsdaten in Umgebungsvariablen auf und vermeide es, echte Secrets zu teilen.
„neon-postgres“ wird verwendet. Sollte ich den Drizzle HTTP- oder WebSocket-Treiber verwenden?
Erwartetes Ergebnis:
Verwende den HTTP-Treiber für einfache einmalige Abfragen. Verwende den WebSocket-Treiber, wenn Sitzungen oder Transaktionen erforderlich sind.
„neon-postgres“ wird verwendet. Meine App könnte Traffic-Spitzen auf Neon erhalten.
Erwartetes Ergebnis:
- Verwende PgBouncer-Pooling für hohe Client-Konkurrenz.
- Überwache die zugrunde liegenden Datenbankverbindungslimits.
- Halte Migrationen auf dem direkten Verbindungspfad.
Sicherheitsaudit
Hohes Risikov5 • 4.8.2026 Versionsbericht öffnen
Most static alerts are false positives caused by Markdown backticks, code fences, official links, and standard process.env examples. Confirmed risks are unattended remote installation, cloud-changing Neon CLI commands, and instructions to inspect .env files containing database credentials. No prompt injection or exfiltration intent was found.
1
Gescannte Dateien
385
Analysierte Zeilen
14
Prüfelemente
0
Falschmeldungen ignoriert
Bestätigte Sicherheitsbedenken (2)
Hoch
Environment file access
Use MCP server or CLI to get the connection string. Store it in `.env` as `DATABASE_URL`. Read the f
The instructions call for reading or checking an .env file that holds DATABASE_URL, so database credentials may enter the agent context during setup.
Hoch
Environment file access
If resuming setup, check what's already configured (MCP connection, `.env` with `DATABASE_URL`, depe
The instructions call for reading or checking an .env file that holds DATABASE_URL, so database credentials may enter the agent context during setup.
Elemente der Fähigkeitsprüfung (14)
Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.
Hoch
Database connection strings
Use MCP server or CLI to get the connection string. Store it in `.env` as `DATABASE_URL`. Read the f
The setup flow instructs the agent to inspect an .env file containing DATABASE_URL, which can expose a live database credential in the agent context.
Hoch
Database connection strings
If resuming setup, check what's already configured (MCP connection, `.env` with `DATABASE_URL`, depe
The setup flow instructs the agent to inspect an .env file containing DATABASE_URL, which can expose a live database credential in the agent context.
Mittel
Ruby/shell backtick execution
Offer to inspect existing connected Neon projects or create new ones using the Neon CLI or MCP serve
The skill directs npx with automatic confirmation to install and run the latest Neon CLI, which executes unpinned remote package code and initiates account authorization.
Mittel
Ruby/shell backtick execution
```bash
The command runs neon@latest through npx with -y, so remote unpinned code executes without an installation confirmation.
Mittel
Ruby/shell backtick execution
This installs the Neon extension (for Cursor/VS Code) or MCP server (for other agents), creates an A
The described init operation installs integrations, creates an API key, and changes project configuration, giving the external command security-sensitive side effects.
Mittel
Ruby/shell backtick execution
If `init` is not suitable, the individual steps can be run non-interactively:
This section explicitly introduces non-interactive installation commands, which can modify global agent configuration without a separate confirmation.
Mittel
Ruby/shell backtick execution
- **MCP server:** `npx -y add-mcp https://mcp.neon.tech/mcp -g -n Neon -y -a <agent-name>`
The command runs add-mcp through npx with -y and installs a remote Neon MCP endpoint globally, creating a supply-chain and account-access risk.
Mittel
Ruby/shell backtick execution
- **Agent skill:** `npx skills add neondatabase/agent-skills --skill neon-postgres --agent <agent-na
The command installs a remote agent skill through npx with automatic confirmation, so repository content is added without an explicit review step.
Mittel
Ruby/shell backtick execution
Use this for local development enablement with `npx -y neon@latest init --agent <agent-name>`, VSCod
The recommended npx setup runs the latest Neon package and configures development integrations, which executes remote code and changes agent configuration.
Mittel
Ruby/shell backtick execution
Reconcile the declaration from the CLI — the Neon equivalent of `terraform plan` / `apply`:
The prose directs users toward Neon plan and apply commands; apply changes live cloud service and compute settings.
Mittel
Ruby/shell backtick execution
```bash
This command block includes neon config apply, which can provision services and alter live branch compute settings after the preceding dry run.
Mittel
Ruby/shell backtick execution
neon deploy # alias for `neon config apply`
The neon deploy alias applies declared configuration to live Neon resources, so execution has material cloud-side effects.
Mittel
Ruby/shell backtick execution
Because `neon checkout` applies the policy as it **creates** a branch, a fresh branch comes up with
The instructions state that neon checkout and neon deploy create or reconcile cloud resources, making command execution operationally consequential.
Mittel
Ruby/shell backtick execution
```bash
The command invokes npx to fetch and install another remote skill, extending the trusted instruction set with content not audited in this report.
Risikofaktoren
⚙️ Externe Befehle (50)
SKILL.md:31 SKILL.md:32 SKILL.md:40-42 SKILL.md:42-62 SKILL.md:62 SKILL.md:67 SKILL.md:69-71 SKILL.md:71-73 SKILL.md:73 SKILL.md:75-77 SKILL.md:77-79 SKILL.md:79-80 SKILL.md:80-81 SKILL.md:81-93 SKILL.md:93 SKILL.md:101-114 SKILL.md:114 SKILL.md:130 SKILL.md:131-135 SKILL.md:135-143 SKILL.md:143-145 SKILL.md:145 SKILL.md:147-156 SKILL.md:156-160 SKILL.md:160-166 SKILL.md:166-170 SKILL.md:170-182 SKILL.md:182-193 SKILL.md:193-209 SKILL.md:209-215 SKILL.md:215-227 SKILL.md:227-229 SKILL.md:229 SKILL.md:231-233 SKILL.md:233-235 SKILL.md:235-237 SKILL.md:237-260 SKILL.md:260-262 SKILL.md:262 SKILL.md:264-268 SKILL.md:268-269 SKILL.md:269-271 SKILL.md:271 SKILL.md:273 SKILL.md:275 SKILL.md:277-283 SKILL.md:283-297 SKILL.md:297-305 SKILL.md:305-307 SKILL.md:307-358
🌐 Netzwerkzugriff (35)
SKILL.md:130 SKILL.md:5 SKILL.md:10 SKILL.md:31 SKILL.md:32 SKILL.md:41 SKILL.md:44 SKILL.md:50 SKILL.md:80 SKILL.md:83 SKILL.md:97 SKILL.md:101 SKILL.md:105 SKILL.md:124 SKILL.md:172 SKILL.md:178 SKILL.md:186 SKILL.md:187 SKILL.md:188 SKILL.md:189 SKILL.md:195 SKILL.md:205 SKILL.md:211 SKILL.md:217 SKILL.md:223 SKILL.md:225 SKILL.md:295 SKILL.md:301 SKILL.md:313 SKILL.md:325 SKILL.md:337 SKILL.md:349 SKILL.md:361 SKILL.md:367 SKILL.md:378
🔑 Umgebungsvariablen (12)
Geprüft von: codex Audit-Verlauf anzeigen →
Diesen Bericht teilen & zitieren
Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.
Berichtslink kopieren
https://skillstore.io/skills/sickn33-neon-postgres/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown-Badge
[](https://skillstore.io/skills/sickn33-neon-postgres?utm_source=security_passport_badge)HTML-Badge
<a href="https://skillstore.io/skills/sickn33-neon-postgres?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-neon-postgres/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Einbettungskarte
<iframe src="https://skillstore.io/embed/skills/sickn33-neon-postgres.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Wissenschaftliche Zitate (APA · BibTeX · CFF)
APA-Zitat
sickn33. (2026). neon-postgres security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-neon-postgres/audits/5BibTeX-Zitat
@techreport{sickn33-sickn33-neon-postgres-2026,
author = {sickn33},
title = {neon-postgres security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/sickn33-neon-postgres/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "neon-postgres security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-08-04"
url: "https://skillstore.io/skills/sickn33-neon-postgres/audits/5"
identifiers:
- type: other
value: "skillstore:sickn33-neon-postgres:audit:5"
description: "Skillstore immutable audit report identifier"
Varianten vergleichen
3 installierbare VariantenJeder Autor bleibt ein eigener installierbarer Skill. Die empfohlene Variante wird nach Skillstore-Nachweisen bewertet.
Warum diese Variante zuerst steht
Höchster Skillstore-Score
Autor / Quelle Skillstore-Score Evidenzvertrauen Skillstore-Nutzung Aktualisiert
Asmayaseen Empfohlen
asmayaseen-neon-postgres
Skillstore-Score 78
Evidenzvertrauen Hoch
Skillstore-Nutzung 9
Aktualisiert
2026-09-09
neondatabase-neon-postgres
Skillstore-Score 38
Evidenzvertrauen Hoch
Skillstore-Nutzung 9
Aktualisiert
2026-09-09
sickn33 Aktuell
sickn33-neon-postgres
Skillstore-Score 38
Evidenzvertrauen Mittel
Skillstore-Nutzung 11
Aktualisiert
2026-09-09
Skillstore-Score
Warum dieser Score Evidenzvertrauen: Mittel 55
Architektur
85
Wartbarkeit
87
Inhalt
70
Gemeinschaft
83
Spezifikationskonformität
Was Sie erstellen können
Prisma-Deployment vorbereiten
Konfiguriere gepoolte und direkte Verbindungsrollen, bevor eine Prisma-basierte App auf Neon bereitgestellt wird.
Drizzle-Treiber auswählen
Wähle den Neon Drizzle-Treiber aus, der zu serverlosen Abfragen, Sitzungen und Transaktionen passt.
Connection-Pooling prüfen
Bewerte, wann PgBouncer-Pooling bei serverlosem Traffic hilft und wann direkte Verbindungen weiterhin erforderlich sind.
Diese Prompts ausprobieren
Connection-URLs identifizieren
Ich bin neu bei Neon Postgres. Erkläre, wann ich gepoolte und direkte Connection-Strings für Prisma verwenden sollte.
Einen Drizzle-Treiber auswählen
Vergleiche für eine serverlose App auf Neon die Drizzle HTTP- und WebSocket-Treiber für meinen Workload: [describe workload].
Migrationsworkflow planen
Prüfe meinen Neon Prisma-Deployment-Plan und identifiziere, wo Prisma Client, Prisma Migrate, gepoolte Verbindungen und direkte Verbindungen verwendet werden sollten.
Skalierungsrisiken auditieren
Analysiere diese Neon Postgres-Architektur auf Risiken bei Pooling, Migrationen und serverlosen Verbindungen. Liefere priorisierte Korrekturen und Fragen zur Verifizierung.
Bewährte Praktiken
- Verwende separate gepoolte und direkte URLs für App-Abfragen und Migrationen.
- Wähle den Drizzle-Treiber basierend auf Transaktionen, Sitzungen und Runtime-Einschränkungen.
- Halte echte Neon-Zugangsdaten aus Prompts, Logs und geteilten Beispielen heraus.
Vermeiden
- Führe Migrationen nicht über einen PgBouncer-gepoolten Endpunkt aus.
- Nimm nicht an, dass 10.000 gepoolte Clients 10.000 Datenbank-Backends entsprechen.
- Füge keine Produktionsdatenbank-URLs in Chat-Prompts oder Issue-Tracker ein.
Häufig gestellte Fragen
Verwaltet dieser Skill Neon-Konten?
Nein. Er bietet nur Design-Leitlinien und Einrichtungsmuster.
Warum sollte ich zwei Connection-Strings verwenden?
Gepoolte URLs eignen sich für App-Traffic. Direkte URLs werden für Migrationsoperationen benötigt, die DDL-Unterstützung erfordern.
Ist dieser Skill für Prisma-Projekte nützlich?
Ja. Er deckt Prisma Client-Pooling und direkte Verbindungen für Prisma Migrate ab.
Deckt dieser Skill Drizzle ORM ab?
Ja. Er erklärt die Auswahl von HTTP- und WebSocket-Treibern für serverlose Neon-Umgebungen.
Kann ich meine Datenbank-URL in Prompts teilen?
Vermeide es, echte Zugangsdaten zu teilen. Verwende geschwärzte Beispiele, wenn du um Hilfe bittest.
Ersetzt dies die offizielle Neon-Dokumentation?
Nein. Er ist ein kompakter Leitfaden. Prüfe Anbieterlimits und Funktionen anhand der aktuellen offiziellen Dokumentation.