スキル neon-postgres
📦
neon-postgres
コンテンツリビジョン r2 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス🔑 環境変数
Neon Serverless Postgres で構築する
Neon Serverless Postgres 上で構築するチームには、最新のガイダンスが必要です。このスキルは Claude、Codex、Claude Code を公式の Neon セットアップ、API、運用リファレンスへ案内します。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "neon-postgres" from https://skillstore.io/skills/neondatabase-neon-postgres.md and its manifest at https://skillstore.io/api/skills/neondatabase-neon-postgres/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「neon-postgres」を使用しています。 Neon 上で Next.js アプリを構築しており、serverless routes からデータベースアクセスが必要です。
期待される結果:
- 回答では、まず最新の Neon 接続ドキュメントを確認することを推奨します。
- serverless runtimes 向けに HTTP と WebSocket のパターンを比較します。
- バースト的な同時実行でプーリングが役立つ場合を示します。
「neon-postgres」を使用しています。 すべてのプレビューデプロイに対して分離されたデータベースが必要です。
期待される結果:
- 回答では、Neon ブランチを copy-on-write 環境として説明します。
- 作成、マイグレーションテスト、クリーンアップの手順を概説します。
- 自動化のために Neon CLI または MCP ワークフローを示します。
「neon-postgres」を使用しています。 Python サービスから Neon リソースを管理したいです。
期待される結果:
- 回答では、Neon Admin API と Python SDK のガイダンスへ案内します。
- API キーの取り扱い、操作のポーリング、rate-limit への配慮を扱います。
- 公式ドキュメントで最新の SDK の動作を確認することを推奨します。
セキュリティ監査
高リスクv5 • 2026/8/9 バージョン別レポートを開く
Most detections are false positives caused by Markdown backticks, variable names, and links to official Neon documentation. Confirmed risks are unpinned remote skill installation and CLI-driven database credential handling; no prompt injection or exfiltration intent was found.
1
スキャンされたファイル
177
解析済み行数
7
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (2)
高
Environment file access
Use the CLI (default), `neon env pull`, or the MCP server to get the connection string. Store it in
Line 40 directs the agent to read and modify .env while storing a database credential. Mishandling could overwrite configuration or expose the secret.
中
Unpinned Remote Skill Installation
The skill directs agents to fetch or install mutable remote instructions without requiring review, integrity verification, or user confirmation.
Both passages explicitly offer remote SKILL.md retrieval or npx installation from an unpinned source. The source appears legitimate, but content can change after audit.
機能レビュー項目 (7)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Database connection strings
Use the CLI (default), `neon env pull`, or the MCP server to get the connection string. Store it in
Line 40 explicitly retrieves a database connection string and stores it as DATABASE_URL in .env. This handles a live database credential.
中
Ruby/shell backtick execution
```bash
Lines 22-24 direct the agent to run an npx installer from an unpinned remote package. This executes external code and changes installed skills.
中
Ruby/shell backtick execution
Use the CLI (default), `neon env pull`, or the MCP server to get the connection string. Store it in
Line 40 instructs the agent to invoke Neon tooling to retrieve a connection string and modify .env. The command handles credentials and changes a local file.
中
Ruby/shell backtick execution
```bash
Lines 86-88 direct the agent to run an npx installer for another unpinned skill. This executes external code and changes installed skills.
中
Ruby/shell backtick execution
Use a **direct (non-pooled)** connection string when you run the migration, not a pooled one. `neon
Line 94 recommends invoking the Neon CLI to return a direct database connection string. The command accesses a live service and produces credential material.
低
Hardcoded URL
If the `neon` skill is not installed, fetch it from https://neon.com/docs/ai/skills/neon/SKILL.md or
Line 20 instructs the agent to fetch executable skill instructions from a remote URL. The trusted domain reduces risk, but mutable remote content remains a supply-chain boundary.
低
Hardcoded URL
For detailed branch creation workflows (normal vs schema-only branches, reset-from-parent, CLI/MCP s
Line 84 instructs the agent to fetch another skill file from a remote URL. Loading mutable instructions introduces a supply-chain and prompt-content risk.
リスク要因
⚙️ 外部コマンド (19)
🌐 ネットワークアクセス (15)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/neondatabase-neon-postgres/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/neondatabase-neon-postgres?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/neondatabase-neon-postgres?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/neondatabase-neon-postgres/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/neondatabase-neon-postgres.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
neondatabase. (2026). neon-postgres security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/neondatabase-neon-postgres/audits/5BibTeX形式の引用
@techreport{neondatabase-neondatabase-neon-postgres-2026,
author = {neondatabase},
title = {neon-postgres security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/neondatabase-neon-postgres/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "neon-postgres security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "neondatabase"
date-released: "2026-08-09"
url: "https://skillstore.io/skills/neondatabase-neon-postgres/audits/5"
identifiers:
- type: other
value: "skillstore:neondatabase-neon-postgres:audit:5"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 3 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore スコアが最高
作者 / ソース Skillstore スコア 証拠の信頼度 Skillstore 利用状況 更新済み
Asmayaseen 推奨
asmayaseen-neon-postgres
Skillstore スコア 78
証拠の信頼度 高
Skillstore 利用状況 16
更新済み
2026-10-25
neondatabase 現在
neondatabase-neon-postgres
Skillstore スコア 38
証拠の信頼度 高
Skillstore 利用状況 14
更新済み
2026-09-09
Skillstore スコア
このスコアの理由 証拠の信頼度: 高 55
アーキテクチャ
85
保守性
87
コンテンツ
70
コミュニティ
91
仕様準拠
作成できるもの
接続方法を選択する
Web アプリ、edge function、または長時間稼働するサービスに適した Neon ドライバーとトランスポートを選択します。
Neon の運用を自動化する
インフラストラクチャタスクに対して、Neon CLI、MCP、REST API、SDK ワークフローを安全に使う方法を計画します。
データベース環境を設計する
開発、テスト、本番ワークフロー向けに、ブランチング、復元、レプリカ、プーリング、許可リストを使用します。
これらのプロンプトを試す
Neon の基本を説明する
Neon Serverless Postgres とは何か、どのような場合に使うべきかを説明してください。プロジェクト、ブランチ、エンドポイント、コンピュートの動作を含めてください。
自分に合うドライバーを選ぶ
私のランタイムに最適な Neon 接続方法を選ぶのを手伝ってください。私のアプリは [runtime] で動作し、[query pattern] が必要です。
プレビューブランチを計画する
プレビューデプロイ、スキーママイグレーションのテスト、プルリクエストがクローズされた後のクリーンアップのための Neon ブランチングワークフローを設計してください。
API 自動化を設計する
プロジェクト、ブランチ、エンドポイント管理の自動化に向けて、Neon CLI、MCP、REST API、TypeScript SDK、Python SDK を比較してください。
ベストプラクティス
- バージョンに依存する質問に回答する前に、最新の Neon ドキュメントを取得します。
- ランタイム、トランザクション要件、同時実行性に基づいて接続方法を選択します。
- 本番環境の変更前に、より安全なテストのためにブランチと復元機能を使用します。
回避
- ドキュメントインデックスで正しいページを特定できる場合、Neon URL を推測しないでください。
- プランの制限とアクセス制御を確認せずに、本番環境の変更を推奨しないでください。
- プロンプトや例の中で、接続文字列、API キー、データベース認証情報を公開しないでください。
よくある質問
このスキルは何に役立ちますか?
公式のセットアップ、ドライバー、API、運用リファレンスを使用して、エージェントが Neon Serverless Postgres に関する質問に回答するのを支援します。
Neon アカウントを直接管理できますか?
いいえ。ガイダンスのみを提供します。アカウント管理には、別途認可されたツールまたは Neon のインターフェイスが必要です。
どの AI ツールをサポートしていますか?
レポートでは Claude、Codex、Claude Code のサポートを宣言しています。
Neon Auth を扱っていますか?
はい。認証と data API ワークフローのために、Neon Auth と Neon JS のガイダンスを示します。
本番環境の運用を扱っていますか?
はい。オートスケーリング、scale to zero、復元、レプリカ、プーリング、許可リスト、論理レプリケーションのトピックを扱います。
エージェントはスキルのテキストだけに頼るべきですか?
いいえ。このスキルは、エージェントに公式の Neon ドキュメントで最新の詳細を確認するよう指示します。
開発者情報
作成者
neondatabaseライセンス
MIT
Skillstore リビジョン
r2
バージョンに関する注意
作者はバージョンを宣言していません。
参照
2bde2e0e5eff3944f4816404977245fa456a3b33
メンテナンスの新しさ
2026/8/12
利用状況
7 ダウンロード · 182 閲覧
ファイル構成
📄 SKILL.md