📦

prisma-cli

Name: prisma-cli
Author: prisma

v7.6.0 Revisión del contenido r2 Riesgo medio 🔑 Variables de entorno⚙️ Comandos externos📁 Acceso al sistema de archivos

Gestiona de forma segura los flujos de trabajo de Prisma CLI

Los flujos de trabajo de Prisma CLI pueden afectar a los esquemas, los clientes generados y los datos de la base de datos. Esta habilidad proporciona orientación sobre comandos, límites de seguridad y referencias para cada tarea de Prisma CLI.

Compatible con: Claude Codex Code(CC)

📊 70 Adecuado

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "prisma-cli" from https://skillstore.io/skills/prisma-prisma-cli.md and its manifest at https://skillstore.io/api/skills/prisma-prisma-cli/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/prisma-prisma-cli.md Manifest firmado GET /api/skills/prisma-prisma-cli/manifest Lockfile firmado GET /api/skills/prisma-prisma-cli/lockfile

Pruébalo

Usando "prisma-cli". He cambiado mi esquema de Prisma durante el desarrollo local. ¿Qué debo hacer a continuación?

Resultado esperado:

Primero, valida y da formato al esquema.
Elige migrate dev cuando el cambio requiera una migración con seguimiento.
Vuelve a generar Prisma Client después de completar el flujo de trabajo del esquema.
Antes de aplicar los cambios, confirma que la base de datos seleccionada sea un destino de desarrollo local.

Usando "prisma-cli". ¿Puedo usar prisma db push en producción?

Resultado esperado:

Siempre que sea posible, utiliza migraciones con seguimiento para los cambios en producción.
db push no crea un historial de migraciones y puede provocar la pérdida de datos.
Revisa los cambios del esquema y crea una copia de seguridad antes de realizar cualquier operación destructiva.

Auditoría de seguridad

Riesgo medio

v7 • 23/7/2026 Abrir el informe versionado

The static alerts are false positives caused by Markdown backticks, standard Prisma environment configuration, relative project paths, and schema examples. No prompt injection, credential exfiltration, or hidden executable payload was found. A medium operational risk remains because quick references include destructive database commands without mandatory confirmation or target checks.

Archivos escaneados

2,214

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (1)

Medio

SKILL.md:127-144 references/db-execute.md:38-42 references/db-push.md:40-54

Destructive Database Commands Lack Mandatory Safeguards

The quick reference presents raw SQL and database reset commands without requiring target verification, backup confirmation, or explicit user approval.

The cited examples directly execute TRUNCATE, data-loss acceptance, force reset, and migration reset operations. The quick reference does not require an approval gate.

Factores de riesgo

🔑 Variables de entorno (26)

⚙️ Comandos externos (49)

📁 Acceso al sistema de archivos (11)

references/db-seed.md:61 references/generate.md:76 references/generate.md:90 references/generate.md:100 references/generate.md:133 references/generate.md:138 references/generate.md:164 references/generate.md:170 references/generate.md:171 references/generate.md:172 references/init.md:87

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/prisma-prisma-cli/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/prisma-prisma-cli/security.svg)](https://skillstore.io/skills/prisma-prisma-cli?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/prisma-prisma-cli?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/prisma-prisma-cli/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/prisma-prisma-cli.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

prisma. (2026). prisma-cli security audit report (audit version 7) [Author version 7.6.0]. Skillstore. https://skillstore.io/skills/prisma-prisma-cli/audits/7

Cita BibTeX

@techreport{prisma-prisma-prisma-cli-2026,
  author = {prisma},
  title = {prisma-cli security audit report (audit version 7)},
  institution = {Skillstore},
  year = {2026},
  number = {7},
  url = {https://skillstore.io/skills/prisma-prisma-cli/audits/7},
  note = {Author version 7.6.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "prisma-cli security audit report (audit version 7)"
version: "7.6.0"
type: report
authors:
  - name: "prisma"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/prisma-prisma-cli/audits/7"
identifiers:
  - type: other
    value: "skillstore:prisma-prisma-cli:audit:7"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

100

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Iniciar un proyecto de Prisma

Configura un proyecto, elige un proveedor de fuente de datos y prepara los archivos de configuración.

Planificar un cambio de esquema seguro

Elige entre migraciones de desarrollo, despliegue en producción o una inserción directa del esquema local.

Gestionar la automatización de migraciones

Utiliza la orientación para migraciones de producción y protege las credenciales de la base de datos en los flujos de trabajo de CI.

Prueba estos prompts

Inicializar un proyecto

Ayúdame a inicializar un proyecto de Prisma para PostgreSQL. Enumera los archivos creados y las variables de entorno que debo configurar.

Generar un cliente

Mi esquema de Prisma ha cambiado. Explica cómo validarlo y volver a generar Prisma Client sin modificar los datos de la base de datos.

Elegir un flujo de trabajo para el esquema

Compara prisma db push y prisma migrate dev para un cambio en el entorno de desarrollo local. Incluye consideraciones sobre pérdida de datos y colaboración.

Preparar el despliegue en producción

Crea una lista de comprobación para producción de prisma migrate deploy en CI. Incluye la gestión de secretos, las copias de seguridad, la revisión de migraciones y la planificación de la reversión.

Mejores prácticas

Confirma la URL y el entorno de la base de datos antes de cada comando que modifique su estado.
Utiliza migraciones con seguimiento y pasos de despliegue de CI revisados para las bases de datos de producción.
Ejecuta la validación y vuelve a generar Prisma Client después de los cambios pertinentes en el esquema.

Evitar

No ejecutes comandos de reset o force-reset ni comandos que acepten la pérdida de datos en una base de datos sin verificar.
No confirmes archivos .env ni credenciales de bases de datos en el control de código fuente.
No utilices db push como sustituto de un historial de migraciones de producción revisado.