Habilidades database-fundamentals
📦

database-fundamentals

Revisión del contenido r1 Seguro ⚙️ Comandos externos

Revisar el diseño de bases de datos de forma segura

Los cambios en bases de datos pueden generar consultas lentas, pérdida de datos y migraciones inseguras. Esta skill guía a Claude, Codex y Claude Code en revisiones de esquemas, consultas, índices, ORM y migraciones.

Compatible con: Claude Codex Code(CC)
🥉 78 Bronce

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente
Review the Skillstore skill "database-fundamentals" from https://skillstore.io/skills/danielpodolsky-database-fundamentals.md and its manifest at https://skillstore.io/api/skills/danielpodolsky-database-fundamentals/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/danielpodolsky-database-fundamentals.md Manifest firmado GET /api/skills/danielpodolsky-database-fundamentals/manifest Lockfile firmado GET /api/skills/danielpodolsky-database-fundamentals/lockfile

Pruébalo

Usando "database-fundamentals". Revisar un pull request que añade una tabla de pedidos y varias consultas de búsqueda de pedidos.

Resultado esperado:

  • Notas de revisión de esquema que cubren claves, comportamiento de claves foráneas y tipos de datos.
  • Recomendaciones de índices para patrones de búsqueda por usuario y estado.
  • Preguntas sobre planes de rollback y recuentos de filas esperados.

Usando "database-fundamentals". Evaluar un endpoint ORM que obtiene usuarios y luego carga registros relacionados por usuario.

Resultado esperado:

  • Explicación del riesgo N+1 escrita para el revisor.
  • Enfoque sugerido de eager-loading o consultas por lotes.
  • Comprobaciones de campos seleccionados, paginación y límites de consultas.

Usando "database-fundamentals". Revisar una migración que elimina una columna después de introducir una columna de reemplazo.

Resultado esperado:

  • Lista de verificación de seguridad de migración para un despliegue por etapas.
  • Preguntas de rollback y verificación.
  • Advertencias sobre copia de datos, backfills y eliminación diferida.

Auditoría de seguridad

Seguro
v8 • 6/7/2026 Abrir el informe versionado

I found no executable behavior in the skill. All static command and reconnaissance alerts are false positives caused by Markdown code fences, inline SQL examples, and educational ORM snippets; no prompt injection or data exfiltration intent was found.

1
Archivos escaneados
224
Líneas analizadas
0
Elementos de revisión
0
Falsos positivos ignorados

Factores de riesgo

⚙️ Comandos externos (16)
SKILL.md:42 SKILL.md:58-74 SKILL.md:74-77 SKILL.md:77-84 SKILL.md:84-87 SKILL.md:87-91 SKILL.md:91-94 SKILL.md:94-95 SKILL.md:95-98 SKILL.md:98-101 SKILL.md:101-113 SKILL.md:113-133 SKILL.md:133-147 SKILL.md:147-160 SKILL.md:160-201 SKILL.md:201-223
La auditoría estática y semántica completada más reciente no detectó hallazgos de seguridad confirmados. Esto no demuestra que el skill no tenga efectos secundarios.
Auditado por: codex Ver historial de auditorías →
Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado
Evaluación de seguridad

Copiar enlace del informe

https://skillstore.io/skills/danielpodolsky-database-fundamentals/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/danielpodolsky-database-fundamentals/security.svg)](https://skillstore.io/skills/danielpodolsky-database-fundamentals?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/danielpodolsky-database-fundamentals?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/danielpodolsky-database-fundamentals/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/danielpodolsky-database-fundamentals.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Citas académicas (APA · BibTeX · CFF)

Cita APA

DanielPodolsky. (2026). database-fundamentals security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/danielpodolsky-database-fundamentals/audits/8

Cita BibTeX

@techreport{danielpodolsky-danielpodolsky-database-fundamentals-2026, author = {DanielPodolsky}, title = {database-fundamentals security audit report (audit version 8)}, institution = {Skillstore}, year = {2026}, number = {8}, url = {https://skillstore.io/skills/danielpodolsky-database-fundamentals/audits/8}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "database-fundamentals security audit report (audit version 8)" version: "unspecified" type: report authors: - name: "DanielPodolsky" date-released: "2026-07-06" url: "https://skillstore.io/skills/danielpodolsky-database-fundamentals/audits/8" identifiers: - type: other value: "skillstore:danielpodolsky-database-fundamentals:audit:8" description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Alto
55
Arquitectura
85
Mantenibilidad
87
Contenido
71
Comunidad
83
Cumplimiento de la especificación

Lo que puedes crear

Revisar un plan de migración

Comprueba si los cambios de esquema son reversibles, incrementales, probados y seguros para los datos existentes.

Guiar a un desarrollador junior

Usa preguntas enfocadas para enseñar los tradeoffs de bases de datos sin limitarse a dar respuestas.

Auditar patrones de consultas ORM

Encuentra acceso N+1, selección amplia de campos, falta de paginación y construcción insegura de consultas raw.

Prueba estos prompts

Comprueba los conceptos básicos de mi esquema 
Revisa este esquema de base de datos en cuanto a claves primarias, claves foráneas, tipos de datos, normalización y restricciones obvias faltantes.
Revisa este cambio de consulta 
Revisa esta consulta o cambio de ORM en cuanto a acceso N+1, SELECT *, falta de paginación, parametrización y necesidades de índices.
Planificar una migración más segura 
Evalúa este plan de migración en cuanto a seguridad de rollback, preservación de datos, despliegue incremental, cobertura de pruebas y riesgo de despliegue.
Evaluar un pull request con uso intensivo de base de datos 
Revisa este pull request usando fundamentos de bases de datos. Prioriza la corrección, el rendimiento, la seguridad de la migración y las preguntas que debería hacer al autor.

Mejores prácticas

  • Proporciona el esquema, la intención de la consulta, el tamaño esperado de los datos y el motor de base de datos al solicitar una revisión.
  • Pide riesgos y preguntas para el revisor antes de pedir una recomendación final.
  • Combina esta skill con planes de consulta reales y métricas de producción para decisiones de rendimiento.

Evitar

  • No le pidas que apruebe migraciones destructivas sin detalles de rollback y verificación de datos.
  • No trates los consejos generales sobre índices como sustituto de medir planes de consulta reales.
  • No pegues secretos, credenciales de producción ni datos privados de clientes en los prompts de revisión.

Preguntas frecuentes

¿Esta skill ejecuta comandos de base de datos?
No. Proporciona orientación y ejemplos de revisión. No se conecta a bases de datos ni ejecuta consultas por sí sola.
¿Puede revisar tanto SQL como código ORM?
Sí. La orientación cubre patrones de consultas SQL, uso de modelos ORM, eager loading, selección de campos y paginación.
¿Es específica de un solo motor de base de datos?
No. Se centra en fundamentos generales de bases de datos relacionales, por lo que el ajuste específico del motor sigue requiriendo experiencia local.
¿Puede ayudar con diseño NoSQL?
Puede ayudar con preguntas generales de modelado de datos, pero la mayoría de los ejemplos y comprobaciones están orientados a bases de datos relacionales.
¿Cómo debería usarla durante una revisión de código?
Comparte el esquema relevante, el plan de migración, la intención de la consulta y los patrones de acceso esperados. Pide riesgos y preguntas para el revisor.
¿Reemplaza las pruebas de rendimiento?
No. Úsala para identificar problemas probables y luego valida las decisiones importantes con planes de consulta, pruebas de carga y datos de supervisión.

Detalles del desarrollador

Licencia

MIT

Revisión de Skillstore

r1

Aviso de versión

El autor no declaró una versión.

Repositorio

https://github.com/DanielPodolsky/mentor-spec/tree/main/.claude/skills/fundamentals/database

Ref.

34f316ba14ef36c7a620fc09f2676d2429997a77

Actualidad del mantenimiento

18/7/2026

Uso

5 descargas · 251 vistas

Estructura de archivos

📄 SKILL.md