📦

supabase

Name: supabase
Author: supabase

v0.1.0 コンテンツリビジョン r1 安全 🌐 ネットワークアクセス📁 ファイルシステムへのアクセス⚙️ 外部コマンド

Supabaseアプリを安全に構築

Supabaseプロジェクトは急速に変化するため、古いガイダンスはデータベースや認証の不具合を生む可能性があります。このスキルは、Claude、Codex、Claude Codeに対して、ドキュメントを確認し、安全なワークフローを使用し、Supabaseのセキュリティ上の懸念事項をチェックするよう指示します。

対応: Claude Codex Code(CC)

🥈 81 シルバー

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "supabase" from https://skillstore.io/skills/supabase-supabase.md and its manifest at https://skillstore.io/api/skills/supabase-supabase/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/supabase-supabase.md 署名済み manifest GET /api/skills/supabase-supabase/manifest 署名済み lockfile GET /api/skills/supabase-supabase/lockfile

テストする

「supabase」を使用しています。ユーザーがprivate project notesを追加する方法を尋ねる。

期待される結果:

アシスタントは最新のSupabaseドキュメントを確認し、project membership向けのRLSを推奨し、許可されたアクセスと拒否されたアクセスのテストを一覧化します。

「supabase」を使用しています。ユーザーがMCP serverを利用できないと報告する。

期待される結果:

アシスタントは公式server URLを確認し、tokenなしではunauthorized responseになることを想定したうえで、OAuthトラブルシューティングを案内します。

「supabase」を使用しています。ユーザーがdatabase migrationを必要としている。

期待される結果:

アシスタントはiterative SQL workflowを提案し、利用可能な場合はadvisorsを実行し、検証後にレビュー済みのmigrationを作成します。

セキュリティ監査

安全

v5 • 2026/7/7 バージョン別レポートを開く

All static findings were false positives after contextual review. The high path traversal flag is a relative Markdown link, and the external command flags are Markdown examples or legitimate Supabase guidance. No prompt injection, malicious exfiltration, or hidden override intent was found.

スキャンされたファイル

141

解析済み行数

レビュー項目

誤検知を無視

リスク要因

🌐 ネットワークアクセス (6)

references/skill-feedback.md:16 SKILL.md:45 SKILL.md:62 SKILL.md:66 SKILL.md:71 SKILL.md:75

📁 ファイルシステムへのアクセス (2)

references/skill-feedback.md:9 SKILL.md:71

⚙️ 外部コマンド (26)

最新の完了済み静的・セマンティック監査では、確認済みのセキュリティ検出事項は見つかりませんでした。これは、スキルに副作用がないことを証明するものではありません。

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/supabase-supabase/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/supabase-supabase/security.svg)](https://skillstore.io/skills/supabase-supabase?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/supabase-supabase?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/supabase-supabase/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/supabase-supabase.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

supabase. (2026). supabase security audit report (audit version 5) [Author version 0.1.0]. Skillstore. https://skillstore.io/skills/supabase-supabase/audits/5

BibTeX形式の引用

@techreport{supabase-supabase-supabase-2026,
  author = {supabase},
  title = {supabase security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/supabase-supabase/audits/5},
  note = {Author version 0.1.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "supabase security audit report (audit version 5)"
version: "0.1.0"
type: report
authors:
  - name: "supabase"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/supabase-supabase/audits/5"
identifiers:
  - type: other
    value: "skillstore:supabase-supabase:audit:5"
    description: "Skillstore immutable audit report identifier"

バリアントを比較

インストール可能なバリアント 3 件

各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。

このバリアントが首位の理由

Skillstore スコアが最高

作者 / ソース Skillstore スコア証拠の信頼度 Skillstore 利用状況更新済み

supabase 推奨現在

supabase-supabase

Skillstore スコア 81

証拠の信頼度高

Skillstore 利用状況 11

更新済み

2026-09-09

Acurioustractor

acurioustractor-supabase

Skillstore スコア 78

証拠の信頼度高

Skillstore 利用状況 14

更新済み

2026-09-09

Dicklesworthstone

dicklesworthstone-supabase

Skillstore スコア 70

証拠の信頼度高

Skillstore 利用状況 10

更新済み

2026-09-09

Skillstore スコア

このスコアの理由証拠の信頼度: 高

アーキテクチャ

100

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

安全なSupabase機能を計画する

auth、storage、database、realtimeの動作を追加する前に、最新ドキュメントとセキュリティチェックを使用します。

MCPとCLIアクセスをトラブルシューティングする

Supabase CLIのバージョン、MCPの到達性、OAuthセットアップ、フォールバックオプションを確認します。

データベース変更をレビューする

スキーマ変更をコミットする前に、RLS、views、functions、policies、advisors、migrationの準備状況を評価します。

これらのプロンプトを試す

Supabaseドキュメントを確認する

Supabase機能を追加しています。最初に確認すべき最新ドキュメントを特定し、その後、最も安全な実装手順を要約してください。

AuthまたはSessionsをデバッグする

このSupabase authの問題のデバッグを手伝ってください。session handling、JWT freshness、metadata usage、および関係するRLS policiesを確認してください。

Schema Migrationを計画する

Supabase schema changeを計画してください。iterative workflowを使用し、verification stepsを一覧化し、migrationを生成するタイミングを説明してください。

セキュリティ上重要な変更を監査する

これらのSupabase changesについて、RLS、views、privileged functions、storage policies、API keys、migration risksを監査してください。

ベストプラクティス

機能固有のガイダンスを実装する前に、最新のSupabaseドキュメントを確認します。
ユーザーデータの経路を変更する前に、RLS、keys、views、storage policies、JWT claimsをレビューします。
マイグレーションをコミットする前に、ローカル検証とadvisorsを使用します。

回避

古いモデル知識を現在のSupabase APIsに関する権威ある情報として扱うこと。
authorization decisionsに編集可能なuser metadataを使用すること。
ファイル名を推測してmigration filesを作成したり、検証をスキップしたりすること。

よくある質問

このスキルはSupabase commandsを自動的に実行しますか？

いいえ。ツールが利用可能で、ユーザー承認によりコマンド実行が許可されている場合に、エージェントが使用できるガイダンスを提供します。

RLS policiesに役立ちますか？

はい。一般的なRLSの誤りを強調し、実際のaccess modelに照らした検証を促します。

Supabase MCPをサポートしていますか？

はい。MCPセットアップガイダンス、到達性チェック、OAuthトラブルシューティング、推奨されるドキュメント検索動作を含みます。

backend database work専用ですか？

いいえ。auth、storage、realtime、Edge Functions、SSR clients、Supabaseドキュメントワークフローも対象です。

maintainersへフィードバックを送信できますか？

エージェントがフィードバックの下書きを作成し、GitHub issueを作成する前に許可を求めるよう案内できます。

公式Supabase docsを代替しますか？

いいえ。このスキルは、実装前に最新のSupabaseドキュメントを確認するようエージェントへ明示的に指示します。

開発者情報

作成者

supabase

ライセンス

MIT

作者バージョン

v0.1.0

Skillstore リビジョン

リポジトリ

https://github.com/supabase/agent-skills/tree/main/skills/supabase/

参照

f93e9bb0daca99badb6a7e574b97737155d57cb3

メンテナンスの新しさ

2026/7/18

利用状況

7 ダウンロード · 84 閲覧

ファイル構成

📁 assets/

📄 feedback-issue-template.md

📁 references/

📄 skill-feedback.md

📄 SKILL.md

supabase のその他のスキル

すべて表示

📦

supabase-postgres-best-practices

Supabase Postgres のパフォーマンスを最適化

遅いクエリやスキーマのばらつきは、Postgres アプリのスケーリングを難しくすることがあります。このスキルは、インデックス、RLS、プーリング、診断に関する Supabase ベースのルールを AI エージェントに提供します。

データ＆アナリティクス表示

📦

supabase-server

Build Secure Supabase Server Endpoints

Server-side Supabase authentication and client setup can be easy to misconfigure. This skill provides current patterns for secure handlers, webhooks, adapters, and migrations.

コーディング＆開発表示

すべて表示

📦