📦
ml-antipattern-validator
81MLワークフローに潜むアンチパターンを検証
MLプロジェクトは一見正確に見えても、データリーケージや弱い評価によって重大な欠陥が隠れていることがあります。このスキルは、分割、指標、トレーニング、デプロイ準備状況を体系的にチェックするためのガイドを提供します。
データ＆アナリティクス 表示
スキル database-migration
📦
database-migration
v1.0 コンテンツリビジョン r1 中リスク ⚙️ 外部コマンド🌐 ネットワークアクセス🔑 環境変数
データベースマイグレーションを安全に管理
チームが手動で適用すると、スキーマ変更によってデプロイが壊れることがあります。このスキルは、Claude、Codex、Claude Code に、バージョン管理された Prisma と Drizzle のマイグレーションワークフローを案内します。
対応: Claude Codex Code(CC)
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "database-migration" from https://skillstore.io/skills/doyajin174-database-migration.md and its manifest at https://skillstore.io/api/skills/doyajin174-database-migration/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「database-migration」を使用しています。 既存のテーブルに必須のユーザーステータスフィールドを追加する。
期待される結果:
- まず、そのフィールドを nullable として追加するか、安全なデフォルト値を設定します。
- 管理されたステップで既存行をバックフィルします。
- 必須制約を適用する前に、アプリケーションの互換性を検証します。
「database-migration」を使用しています。 本番環境マイグレーションのプルリクエストを準備する。
期待される結果:
回答では、レビューすべきマイグレーションファイル、バックアップ確認、ロールアウト順序、監視ポイント、ロールバックアクションを一覧化します。
「database-migration」を使用しています。 ダウンタイムなしで大規模テーブルを新しいスキーマに移動する。
期待される結果:
回答では、スキーマ作成、二重書き込み計画、バックフィル検証、読み取り切り替え、遅延クリーンアップを分けて説明します。
セキュリティ監査
中リスクv8 • 2026/7/5 バージョン別レポートを開く
Most static findings are false positives from markdown code fences, ORM configuration examples, documentation links, and placeholder DATABASE_URL references. No prompt-injection text or credential exfiltration intent was found. The main residual risk is operational: migration deploy and reset workflows can modify or delete database data without careful approval.
1
スキャンされたファイル
379
解析済み行数
0
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (1)
中
Destructive Database Migration Commands
The skill is legitimate, but it includes migration deploy and reset workflows that can alter or delete database data. These commands require explicit user approval and target database verification before execution.
The cited lines include prisma migrate deploy and reset guidance, including a CI production-style DATABASE_URL use. The file also recommends backups, so this is operational risk rather than malicious intent.
リスク要因
⚙️ 外部コマンド (37)
SKILL.md:33-42 SKILL.md:42-46 SKILL.md:46-76 SKILL.md:76-80 SKILL.md:80-92 SKILL.md:92-96 SKILL.md:96-105 SKILL.md:105-109 SKILL.md:109-121 SKILL.md:121-127 SKILL.md:127-131 SKILL.md:131-135 SKILL.md:135-156 SKILL.md:156-160 SKILL.md:160-171 SKILL.md:171-175 SKILL.md:175-184 SKILL.md:184-190 SKILL.md:190-205 SKILL.md:205-209 SKILL.md:209-220 SKILL.md:220-224 SKILL.md:224-232 SKILL.md:232-236 SKILL.md:236-242 SKILL.md:242-248 SKILL.md:248-254 SKILL.md:254-258 SKILL.md:258-261 SKILL.md:261-267 SKILL.md:267-295 SKILL.md:295-299 SKILL.md:299-322 SKILL.md:322-350 SKILL.md:350-355 SKILL.md:355-359 SKILL.md:359-364
🌐 ネットワークアクセス (3)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/doyajin174-database-migration/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/doyajin174-database-migration?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/doyajin174-database-migration?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/doyajin174-database-migration/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/doyajin174-database-migration.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
Doyajin174. (2026). database-migration security audit report (audit version 8) [Author version 1.0]. Skillstore. https://skillstore.io/skills/doyajin174-database-migration/audits/8BibTeX形式の引用
@techreport{doyajin174-doyajin174-database-migration-2026,
author = {Doyajin174},
title = {database-migration security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/doyajin174-database-migration/audits/8},
note = {Author version 1.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "database-migration security audit report (audit version 8)"
version: "1.0"
type: report
authors:
- name: "Doyajin174"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/doyajin174-database-migration/audits/8"
identifiers:
- type: other
value: "skillstore:doyajin174-database-migration:audit:8"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 4 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore での利用が多い
作者 / ソース Skillstore スコア 証拠の信頼度 Skillstore 利用状況 更新済み
wshobson 推奨
wshobson-database-migration
Skillstore スコア 78
証拠の信頼度 高
Skillstore 利用状況 16
更新済み
2026-09-09
Doyajin174 現在
doyajin174-database-migration
Skillstore スコア 70
証拠の信頼度 高
Skillstore 利用状況 6
更新済み
2026-09-09
Skillstore スコア
このスコアの理由 証拠の信頼度: 高 55
アーキテクチャ
85
保守性
87
コンテンツ
71
コミュニティ
83
仕様準拠
作成できるもの
新規プロジェクトのスキーマを計画する
最初の本番デプロイ前に、バージョン管理されたマイグレーションを作成します。
マイグレーションのプルリクエストをレビューする
ロールバックの不足、データ損失リスク、安全でないデプロイ順序についてスキーマ変更を確認します。
本番リリースを準備する
バックアップ、CI 検証、監視、ロールバックステップを網羅するマイグレーションチェックリストを作成します。
これらのプロンプトを試す
最初のマイグレーションを作成する
PostgreSQL を使った Node.js プロジェクトを始めています。Prisma でバージョン管理されたマイグレーションをセットアップし、何かを実行する前のチェックリストを作るのを手伝ってください。
マイグレーションの安全性をレビューする
この予定しているスキーマ変更をレビューしてください: [describe change]。データ損失リスク、ロールバックの必要性、より安全なロールアウト手順を特定してください。
CI マイグレーションワークフローを構築する
プルリクエストでデータベースマイグレーションを検証し、デプロイ時に承認済みマイグレーションを適用する CI ワークフローの設計を手伝ってください。
ゼロダウンタイム変更を設計する
大規模な PostgreSQL テーブル上の [change] について、ゼロダウンタイムのマイグレーション計画を設計してください。フェーズ、バックフィル、検証、ロールバックを含めてください。
ベストプラクティス
- マイグレーションを実行する前に、本番データをバックアップし、ロールバックステップを検証します。
- 生成された SQL をレビューし、まず使い捨てのデータベースに対してテストします。
- 各マイグレーションは小さく保ち、1つのスキーマ変更に紐づけます。
回避
- バージョン管理外で手動の ALTER 文を実行する。
- 共有データベースや本番データベースに対して reset コマンドを実行する。
- スキーマの書き換え、データ移動、クリーンアップを1つのマイグレーションにまとめる。
よくある質問
このスキルはマイグレーションを自動実行しますか？
いいえ。ワークフローのガイダンスとコマンド例を提供します。ユーザーは実行前にコマンドを承認する必要があります。
どのツールを扱っていますか？
Prisma、Drizzle ORM、PostgreSQL の例、およびマイグレーション検証のための CI ワークフローを扱います。
ロールバック計画に役立ちますか？
はい。ロールバックスクリプト、復旧ポイント、本番環境変更前の検証を推奨します。
本番データベースに適していますか？
はい。ただし、バックアップ、レビュー、段階的ロールアウト、監視、明示的なオペレーター承認がある場合に限ります。
データベース管理者のレビューを代替しますか？
いいえ。高リスクまたは大規模なマイグレーションには、引き続き専門家のレビューと環境固有のテストが必要です。
Claude Code や Codex はリポジトリ内でこれを使用できますか？
はい。ユーザーがプロジェクトのコンテキストを提供すれば、リポジトリ変更とマイグレーションレビューを案内できます。
開発者情報
作成者
Doyajin174ライセンス
MIT
作者バージョン
v1.0
Skillstore リビジョン
r1
バージョンに関する注意
作者が宣言したバージョンは有効な SemVer ではありません。
参照
c579efd02184f1128d6741d16e6c8d951d7d4208
メンテナンスの新しさ
2026/7/18
利用状況
3 ダウンロード · 254 閲覧
ファイル構成
📄 SKILL.md
Doyajin174 のその他のスキル
すべて表示📦
systematic-debugging
79ソフトウェアの問題を体系的にデバッグする
デバッグは、根拠を理解する前に修正を始めると失敗しがちです。このスキルは、Claude、Codex、Claude Code が根本原因分析、パターン比較、仮説検証、検証済みの修正を進められるように導きます。
コーディング＆開発 表示
📦
prompt-engineering
79より良いAIプロンプトを作成する
曖昧なプロンプトは、不完全または一貫性のないAI応答を生み出しがちです。このスキルは、Claude、Codex、Claude Code向けに、明確な構造、例、反復方法を提供します。
ライティング＆コンテンツ 表示
📦
readme-for-developers
79開発者オンボーディング用READMEを作成
新しいコントリビューターは、セットアップ手順、アーキテクチャの背景、所有権ルールを見つけるのに時間を失いがちです。このスキルは、プロジェクトの事実情報を、オンボーディング、デバッグ、デリバリーを支援する構造化されたREADMEに変換します。
ドキュメント 表示
📦
adr-log
79ADRでアーキテクチャ決定を文書化する
チームは、重要な技術的選択がなぜ行われたのかを忘れてしまいます。このスキルは、明確な背景、代替案、結果を含むADRの作成、レビュー、整理を支援します。
ドキュメント 表示
📦
report-writing
78完了レポートの作成
完了した作業が文書化されていないと、チームは文脈を失います。このスキルは、変更内容、影響、検証、フォローアップタスクを構造化された完了レポートにまとめます。
ドキュメント 表示
関連スキル
すべて表示📦
senior-devops
81DevOpsパイプラインとデプロイを自動化
作成者 alirezarezvani
DevOps作業では、再利用可能なパイプライン、インフラストラクチャ、デプロイのパターンが必要になることがよくあります。このスキルは、CI/CD、IaC、デプロイ、運用レビューのためのスクリプトとリファレンスガイドを提供します。
DevOps＆インフラ 表示
📦
cloud-devops
80クラウドDevOpsワークフローを調整する
作成者 sickn33
クラウドデリバリー作業は、多くの場合、多数のツールとフェーズにまたがります。このスキルは、インフラストラクチャ、CI/CD、Kubernetes、監視、セキュリティ、コスト、復旧作業を明確なプロンプトに整理します。
DevOps＆インフラ 表示
📦
devops-orchestrator
79DevOpsデリバリーを調整
作成者 Brownbull
DevOpsの作業は、パイプライン、インフラストラクチャ、モニタリング、デプロイ判断にまたがることがよくあります。このスキルは、それらのタスクをチェックリスト、引き継ぎ、ロールアウト計画として整理します。
DevOps＆インフラ 表示
📦
deployment-pipeline-design
78安全なデプロイメントパイプラインを設計する
作成者 wshobson
リリースパイプラインは、承認、テスト、デプロイメント戦略、ロールバック経路が別々に設計されていると失敗しがちです。このスキルは、Claude、Codex、Claude Code がゲート、検証、復旧計画を備えた構造化された CI/CD 設計を作成できるよう支援します。
DevOps＆インフラ 表示
📦
bash-defensive-patterns
78より安全なBash自動化を書く
作成者 wshobson
Bashスクリプトは、エラー、入力、クリーンアップを安全に処理していないため、本番環境で失敗することがよくあります。このスキルは、Claude、Codex、Claude Codeが明確な安全パターンを備えた防御的なシェルスクリプトを作成できるように導きます。
DevOps＆インフラ 表示
📦
terraform-infrastructure
78Terraform インフラストラクチャワークフローの構築
作成者 sickn33
Terraform の作業は多くの場合、セットアップ、モジュール、ステート、環境、パイプライン、セキュリティ制御にまたがります。このスキルは、それらの手順を明確なインフラストラクチャワークフローとして整理します。
DevOps＆インフラ 表示