スキル allra-database-schema

📦

allra-database-schema

Name: allra-database-schema
Author: Allra-Fintech

コンテンツリビジョン r2 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス

Allra データベースコードの設計

チームには、エンティティ、リポジトリ、プロジェクション、トランザクション全体で一貫した Spring データベースコードが必要です。このスキルは、再現性のあるバックエンド実装のために、Allra 固有の JPA および QueryDSL ルールを提供します。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

インストール前に停止して確認を求めてください。

計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "allra-database-schema" from https://skillstore.io/skills/allra-fintech-allra-database-schema.md and its manifest at https://skillstore.io/api/skills/allra-fintech-allra-database-schema/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/allra-fintech-allra-database-schema.md 署名済み manifest GET /api/skills/allra-fintech-allra-database-schema/manifest 署名済み lockfile GET /api/skills/allra-fintech-allra-database-schema/lockfile

テストする

「allra-database-schema」を使用しています。ユーザーが status と監査タイムスタンプを持つ新しい User エンティティを求めている。

期待される結果:

レスポンスでは、エンティティフィールド、protected constructor、enum 保存ルール、タイムスタンプアノテーション、static factory method の概要を示します。

「allra-database-schema」を使用しています。ユーザーが User から開始して Orders を join するクエリをどこに配置すべきか尋ねている。

期待される結果:

レスポンスでは、User リポジトリの support interface を推奨し、FROM 所有ルールを説明し、DTO プロジェクションの形を説明します。

「allra-database-schema」を使用しています。ユーザーがサービスメソッドに read-only トランザクションを使用すべきか尋ねている。

期待される結果:

レスポンスでは、各メソッドを read または write の振る舞いで分類し、各メソッドに適したトランザクションアノテーションを列挙します。

セキュリティ監査

高リスク

v9 • 2026/7/23 バージョン別レポートを開く

All 29 static findings are false positives caused by Markdown code fences, inline code, QueryDSL fetch operations, and ordinary Java domain methods. A separate high-severity issue remains because the examples assign a supplied password directly to an entity without demonstrating hashing.

スキャンされたファイル

309

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (1)

高

SKILL.md:190-192 SKILL.md:242-246

Raw Password Stored Without Hashing

The examples pass a request password into User.create and assign it directly to the entity, without demonstrating one-way password hashing before persistence.

The two linked examples explicitly pass request.password() and assign that value to user.password. No encoder, hash operation, or pre-hashed value is shown.

リスク要因

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/allra-fintech-allra-database-schema/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/allra-fintech-allra-database-schema/security.svg)](https://skillstore.io/skills/allra-fintech-allra-database-schema?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/allra-fintech-allra-database-schema?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/allra-fintech-allra-database-schema/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/allra-fintech-allra-database-schema.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

Allra-Fintech. (2026). allra-database-schema security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/allra-fintech-allra-database-schema/audits/9

BibTeX形式の引用

@techreport{allra-fintech-allra-fintech-allra-database-schema-2026,
  author = {Allra-Fintech},
  title = {allra-database-schema security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/allra-fintech-allra-database-schema/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "allra-database-schema security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "Allra-Fintech"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/allra-fintech-allra-database-schema/audits/9"
identifiers:
  - type: other
    value: "skillstore:allra-fintech-allra-database-schema:audit:9"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

新しいエンティティを作成する

JPA エンティティを追加する際に、Allra の命名、カラム、enum、タイムスタンプ、関連ルールを適用します。

QueryDSL リポジトリ設計をレビューする

カスタムクエリが正しいリポジトリにあり、明確な DTO プロジェクションを返していることを確認します。

トランザクション境界を標準化する

サービスメソッドがその振る舞いに基づいて read-only または write トランザクションを使用していることを確認します。

これらのプロンプトを試す

基本的なエンティティを追加する

Allra データベースルールを使用して、このドメインオブジェクトの JPA エンティティを作成してください。カラム、enum の扱い、タイムスタンプ、protected no-args constructor を含めてください。

リポジトリクエリを設計する

この検索要件のために、リポジトリと QueryDSL Support メソッドを設計してください。クエリは FROM エンティティを所有するリポジトリに配置してください。

トランザクション使用をレビューする

これらのサービスメソッドの @Transactional 使用をレビューしてください。どのメソッドを read-only にすべきか、どのメソッドに write トランザクションが必要かを特定してください。

データベース層をリファクタリングする

このデータベース層を Allra ルールに照らして監査してください。エンティティマッピング、QueryDSL プロジェクションスタイル、リポジトリの所有関係、トランザクションアノテーション、関連の読み込みを確認してください。

ベストプラクティス

サービスの依存先には、実装クラスではなく JPA リポジトリインターフェースを使用します。
カスタム QueryDSL メソッドは、FROM 句で使用されるエンティティのリポジトリに配置します。
read-only サービスメソッドには readOnly = true を指定し、write メソッドには標準のトランザクションを指定します。

回避

リポジトリ実装クラスをサービスに直接注入しないでください。
そのエンティティを join しているという理由だけで、無関係なリポジトリに QueryDSL メソッドを配置しないでください。
public サービスメソッドからトランザクションアノテーションを省略しないでください。

よくある質問

このスキルは QueryDSL を必須としますか？

いいえ。QueryDSL は任意として説明されており、プロジェクトでは @Query や別のアプローチを使用できます。

マイグレーションを実行したり、データベースに接続したりできますか？

いいえ。実装ガイダンスのみを提供し、データベースやビルドコマンドは実行しません。

どの Java スタックを対象としていますか？

Java 17 以降、Spring Boot 3.2 以降、JPA、Hibernate、および任意の QueryDSL を対象としています。

read-only サービスメソッドにはどのようにアノテーションを付けるべきですか？

読み取り操作のみを実行する場合は、@Transactional(readOnly = true) を使用する必要があります。

カスタム QueryDSL メソッドはどこに配置すべきですか？

クエリの FROM 句で使用されるエンティティのリポジトリに配置する必要があります。

関連の読み込みデフォルトを定義していますか？

はい。関連には遅延読み込みを推奨し、所有関係には慎重な cascade 設定を推奨します。

開発者情報

作成者

Allra-Fintech

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/Allra-Fintech/allra-ai-skills/tree/main/backend-plugin/skills/database-schema

参照

31bc7611b504c197d3e993aef7943461c871616f

メンテナンスの新しさ

2026/7/26

利用状況

6 ダウンロード · 212 閲覧

ファイル構成

📄 SKILL.md

Allra-Fintech のその他のスキル

すべて表示

📦

allra-api-design

Allra 向け Spring REST API を設計する

バックエンドチームは、Spring API や DTO を追加するときに一貫性を失いがちです。このスキルは、パッケージ構成、REST 命名、DTO record、バリデーション、レスポンスに関する Allra の規約を適用します。

コーディング＆開発表示

📦

アプリケーションのためのより良いデータベース設計

作成者 sickn33

データベースの選択やスキーマ変更は、実装前に比較するのが困難です。このスキルは、データベース選定、ORM選択、スキーマ設計、インデックス設計、最適化、マイグレーションについて、文脈に基づいたガイダンスを提供します。

コーディング＆開発表示

allra-database-schema

自分のエージェントでインストール

エージェントが読めるリソース

テストする

セキュリティ監査

確認済みのセキュリティ上の懸念 (1)

リスク要因

レポートリンクをコピー

Markdownバッジ

HTMLバッジ

埋め込みカード

APA形式の引用

BibTeX形式の引用

CITATION.cff

Skillstore スコア

作成できるもの

新しいエンティティを作成する

QueryDSL リポジトリ設計をレビューする

トランザクション境界を標準化する

これらのプロンプトを試す

ベストプラクティス

回避

よくある質問

開発者情報

Allra-Fintech のその他のスキル

allra-api-design

allra-test-writing

allra-error-handling

関連スキル

fullstack-developer

java-pro

java-springboot

develop-backend

pitfalls-blockchain

database-design