スキル neon-postgres

📦

neon-postgres

Name: neon-postgres
Author: sickn33

コンテンツリビジョン r2 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス🔑 環境変数

Neon Postgres 統合を構築する

Serverless Postgres のセットアップでは、プーリング、マイグレーション、ORM ドライバーの選択を誤ると失敗することがあります。このスキルは、Prisma、Drizzle、PgBouncer、接続文字列の分離に関する実践的な Neon パターンを提供します。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

インストール前に停止して確認を求めてください。

計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "neon-postgres" from https://skillstore.io/skills/sickn33-neon-postgres.md and its manifest at https://skillstore.io/api/skills/sickn33-neon-postgres/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/sickn33-neon-postgres.md 署名済み manifest GET /api/skills/sickn33-neon-postgres/manifest 署名済み lockfile GET /api/skills/sickn33-neon-postgres/lockfile

テストする

「neon-postgres」を使用しています。サーバーレスアプリで Neon と Prisma を使う必要があります。

期待される結果:

アプリケーションクエリにはプールされたエンドポイントを使用してください。
マイグレーションには直接エンドポイントを使用してください。
認証情報は環境変数に保持し、実際のシークレットを共有しないでください。

「neon-postgres」を使用しています。 Drizzle HTTP ドライバーと WebSocket ドライバーのどちらを使うべきですか？

期待される結果:

単純な単発クエリには HTTP ドライバーを使用してください。セッションやトランザクションが必要な場合は WebSocket ドライバーを使用してください。

「neon-postgres」を使用しています。私のアプリは Neon 上でトラフィックの急増を受ける可能性があります。

期待される結果:

高いクライアント同時接続数には PgBouncer プーリングを使用してください。
基盤となるデータベース接続の上限を追跡してください。
マイグレーションは直接接続パス上に維持してください。

セキュリティ監査

高リスク

v5 • 2026/8/4 バージョン別レポートを開く

Most static alerts are false positives caused by Markdown backticks, code fences, official links, and standard process.env examples. Confirmed risks are unattended remote installation, cloud-changing Neon CLI commands, and instructions to inspect .env files containing database credentials. No prompt injection or exfiltration intent was found.

スキャンされたファイル

385

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (2)

高

SKILL.md:93

Environment file access

Use MCP server or CLI to get the connection string. Store it in `.env` as `DATABASE_URL`. Read the f

The instructions call for reading or checking an .env file that holds DATABASE_URL, so database credentials may enter the agent context during setup.

高

SKILL.md:114

Environment file access

If resuming setup, check what's already configured (MCP connection, `.env` with `DATABASE_URL`, depe

The instructions call for reading or checking an .env file that holds DATABASE_URL, so database credentials may enter the agent context during setup.

機能レビュー項目 (14)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高

SKILL.md:93

Database connection strings

Use MCP server or CLI to get the connection string. Store it in `.env` as `DATABASE_URL`. Read the f

The setup flow instructs the agent to inspect an .env file containing DATABASE_URL, which can expose a live database credential in the agent context.

高

SKILL.md:114

Database connection strings

If resuming setup, check what's already configured (MCP connection, `.env` with `DATABASE_URL`, depe

The setup flow instructs the agent to inspect an .env file containing DATABASE_URL, which can expose a live database credential in the agent context.

中

SKILL.md:67

Ruby/shell backtick execution

Offer to inspect existing connected Neon projects or create new ones using the Neon CLI or MCP serve

The skill directs npx with automatic confirmation to install and run the latest Neon CLI, which executes unpinned remote package code and initiates account authorization.

中

SKILL.md:69-71

Ruby/shell backtick execution

```bash

The command runs neon@latest through npx with -y, so remote unpinned code executes without an installation confirmation.

中

SKILL.md:75-77

Ruby/shell backtick execution

This installs the Neon extension (for Cursor/VS Code) or MCP server (for other agents), creates an A

The described init operation installs integrations, creates an API key, and changes project configuration, giving the external command security-sensitive side effects.

中

SKILL.md:77-79

Ruby/shell backtick execution

If `init` is not suitable, the individual steps can be run non-interactively:

This section explicitly introduces non-interactive installation commands, which can modify global agent configuration without a separate confirmation.

中

SKILL.md:80-81

Ruby/shell backtick execution

- **MCP server:** `npx -y add-mcp https://mcp.neon.tech/mcp -g -n Neon -y -a <agent-name>`

The command runs add-mcp through npx with -y and installs a remote Neon MCP endpoint globally, creating a supply-chain and account-access risk.

中

SKILL.md:81-93

Ruby/shell backtick execution

- **Agent skill:** `npx skills add neondatabase/agent-skills --skill neon-postgres --agent <agent-na

The command installs a remote agent skill through npx with automatic confirmation, so repository content is added without an explicit review step.

中

SKILL.md:182-193

Ruby/shell backtick execution

Use this for local development enablement with `npx -y neon@latest init --agent <agent-name>`, VSCod

The recommended npx setup runs the latest Neon package and configures development integrations, which executes remote code and changes agent configuration.

中

SKILL.md:262

Ruby/shell backtick execution

Reconcile the declaration from the CLI — the Neon equivalent of `terraform plan` / `apply`:

The prose directs users toward Neon plan and apply commands; apply changes live cloud service and compute settings.

中

SKILL.md:264-268

Ruby/shell backtick execution

```bash

This command block includes neon config apply, which can provision services and alter live branch compute settings after the preceding dry run.

中

SKILL.md:268-269

Ruby/shell backtick execution

neon deploy # alias for `neon config apply`

The neon deploy alias applies declared configuration to live Neon resources, so execution has material cloud-side effects.

中

SKILL.md:271

Ruby/shell backtick execution

Because `neon checkout` applies the policy as it **creates** a branch, a fresh branch comes up with

The instructions state that neon checkout and neon deploy create or reconcile cloud resources, making command execution operationally consequential.

中

SKILL.md:305-307

Ruby/shell backtick execution

```bash

The command invokes npx to fetch and install another remote skill, extending the trusted instruction set with content not audited in this report.

リスク要因

⚙️ 外部コマンド (50)

🌐 ネットワークアクセス (35)

🔑 環境変数 (12)

SKILL.md:141 SKILL.md:153 SKILL.md:164 SKILL.md:141 SKILL.md:153 SKILL.md:164 SKILL.md:62 SKILL.md:93 SKILL.md:114 SKILL.md:141 SKILL.md:153 SKILL.md:164

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/sickn33-neon-postgres/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-neon-postgres/security.svg)](https://skillstore.io/skills/sickn33-neon-postgres?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/sickn33-neon-postgres?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-neon-postgres/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/sickn33-neon-postgres.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

sickn33. (2026). neon-postgres security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-neon-postgres/audits/5

BibTeX形式の引用

@techreport{sickn33-sickn33-neon-postgres-2026,
  author = {sickn33},
  title = {neon-postgres security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/sickn33-neon-postgres/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "neon-postgres security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "sickn33"
date-released: "2026-08-04"
url: "https://skillstore.io/skills/sickn33-neon-postgres/audits/5"
identifiers:
  - type: other
    value: "skillstore:sickn33-neon-postgres:audit:5"
    description: "Skillstore immutable audit report identifier"

バリアントを比較

インストール可能なバリアント 3 件

各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。

このバリアントが首位の理由

Skillstore スコアが最高

作者 / ソース Skillstore スコア証拠の信頼度 Skillstore 利用状況更新済み

Asmayaseen 推奨

asmayaseen-neon-postgres

Skillstore スコア 78

証拠の信頼度高

Skillstore 利用状況 9

更新済み

2026-09-09

neondatabase

neondatabase-neon-postgres

Skillstore スコア 38

証拠の信頼度高

Skillstore 利用状況 9

更新済み

2026-09-09

sickn33 現在

sickn33-neon-postgres

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 11

更新済み

2026-09-09

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

Prisma デプロイの準備

Neon 上で Prisma を利用するアプリをデプロイする前に、プールされた接続ロールと直接接続ロールを設定します。

Drizzle ドライバーの選択

サーバーレスクエリ、セッション、トランザクションに合う Neon Drizzle ドライバーを選択します。

接続プーリングのレビュー

PgBouncer プーリングがサーバーレストラフィックに役立つ場合と、直接接続が引き続き必要な場合を評価します。

これらのプロンプトを試す

接続 URL の特定

Neon Postgres は初めてです。Prisma でプールされた接続文字列と直接接続文字列をいつ使うべきか説明してください。

Drizzle ドライバーを選択する

Neon 上のサーバーレスアプリについて、私のワークロード [describe workload] に対して Drizzle HTTP ドライバーと WebSocket ドライバーを比較してください。

マイグレーションワークフローを計画する

私の Neon Prisma デプロイ計画をレビューし、Prisma Client、Prisma Migrate、プールされた接続、直接接続をどこで使うべきか特定してください。

スケーリングリスクを監査する

この Neon Postgres アーキテクチャについて、プーリング、マイグレーション、サーバーレス接続のリスクを分析してください。優先順位付きの修正案と確認すべき質問を提示してください。

ベストプラクティス

アプリケーションクエリとマイグレーションには、プールされた URL と直接 URL を分けて使用してください。
トランザクション、セッション、ランタイム制約に基づいて Drizzle ドライバーを選択してください。
実際の Neon 認証情報は、プロンプト、ログ、共有例の外に保管してください。

回避

PgBouncer のプールされたエンドポイント経由でマイグレーションを実行しないでください。
10,000 のプールされたクライアントが 10,000 のデータベースバックエンドに等しいと想定しないでください。
本番データベース URL をチャットプロンプトや issue tracker に貼り付けないでください。

よくある質問

このスキルは Neon アカウントを管理しますか？

いいえ。設計ガイダンスとセットアップパターンのみを提供します。

なぜ 2 つの接続文字列を使うべきですか？

プールされた URL はアプリケーショントラフィックに適しています。DDL サポートを必要とするマイグレーション操作には直接 URL が必要です。

このスキルは Prisma プロジェクトに役立ちますか？

はい。Prisma Client のプーリングと Prisma Migrate の直接接続を扱います。

このスキルは Drizzle ORM を扱いますか？

はい。Neon サーバーレス環境向けの HTTP ドライバーと WebSocket ドライバーの選択を説明します。

プロンプトでデータベース URL を共有できますか？

実際の認証情報の共有は避けてください。支援を求める場合は、編集済みの例を使用してください。

これは公式の Neon ドキュメントを置き換えるものですか？

いいえ。これは簡潔なガイドです。プロバイダーの制限や機能は、現在の公式ドキュメントで確認してください。

開発者情報

作成者

sickn33

ライセンス

Apache-2.0

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/neon-postgres

参照

81e05e636292629114b76cbb3922fbe57672fc02

メンテナンスの新しさ

2026/8/5

利用状況

9 ダウンロード · 167 閲覧

ファイル構成

📄 SKILL.md

sickn33 のその他のスキル

すべて表示

📦

content-creator

ブランドに一貫したマーケティングコンテンツを作成

マーケティングチームには、チャネルを横断して一貫性を保つコンテンツが必要です。このスキルは、ブランドボイスとSEOに合わせてコンテンツを計画、執筆、分析、最適化するのに役立ちます。

ライティング＆コンテンツ表示

📦

prompt-engineering-patterns

実証済みパターンでLLMプロンプトを改善

一貫性のないプロンプトは時間を浪費し、AIの出力を信頼しにくくします。このスキルは、再利用可能なパターン、例、評価手順、最適化ワークフローを使ってプロンプト設計を支援します。

生産性表示

📦

senior-architect

スケーラブルなソフトウェアアーキテクチャを設計する

アーキテクチャ上の意思決定は、Web、モバイル、バックエンド、クラウドシステム全体で比較するのが困難です。このスキルは、レポート、依存関係レビュー、トレードオフ文書化のための構造化されたガイドとローカルのスキャフォールドスクリプトを提供します。

コーディング＆開発表示

📦

senior-fullstack

シニアレベルのパターンでフルスタックアプリを構築

チームには、モダンなWebアプリケーション向けに一貫したセットアップ、アーキテクチャ、レビュー指針が必要です。このスキルは、React、Next.js、Node.js、GraphQL、PostgreSQLプロジェクト向けのスキャフォールダー、ワークフローのリファレンス、品質向上のためのプロンプトを提供します。

コーディング＆開発表示

📦