스킬 prisma-postgres

📦

prisma-postgres

Name: prisma-postgres
Author: prisma

v7.7.0 콘텐츠 리비전 r2 높은 위험 🔑 환경 변수🌐 네트워크 접근⚙️ 외부 명령어

Prisma Postgres 생성 및 관리

Prisma Postgres 설정은 Console, 명령줄, API 워크플로 전반에 걸쳐 있어 서로 비교하기 어려울 수 있습니다. 이 스킬은 데이터베이스 프로비저닝, 연결 구성, 관리형 통합 구축을 위한 핵심 지침을 제공합니다.

지원: Claude Codex Code(CC)

⚠️ 38 나쁨

Maintain this Skill? Claim it ⚠️ 38 나쁨

설치 전에 중지하고 확인을 요청하세요.

계획을 검토하고 파일을 변경하기 전에 사용자의 명시적 동의를 받으세요.

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청

Review the Skillstore skill "prisma-postgres" from https://skillstore.io/skills/prisma-prisma-postgres.md and its manifest at https://skillstore.io/api/skills/prisma-prisma-postgres/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/prisma-prisma-postgres.md 서명된 manifest GET /api/skills/prisma-prisma-postgres/manifest 서명된 lockfile GET /api/skills/prisma-prisma-postgres/lockfile

테스트해 보기

"prisma-postgres" 사용 중입니다. 로컬 프로토타입을 위한 임시 데이터베이스가 필요합니다.

예상 결과:

권장 워크플로: 단기 개발 데이터베이스에는 create-db를 사용하세요.
프로비저닝하기 전에 선택한 리전과 TTL을 검토하세요.
생성된 연결 문자열이나 .env 파일을 커밋하지 마세요.

"prisma-postgres" 사용 중입니다. 기존 프로젝트를 Prisma Postgres에 연결해야 합니다.

예상 결과:

대상 데이터베이스를 확인한 후 프로젝트 연결 워크플로를 사용하세요.
이 작업으로 .env의 DATABASE_URL이 업데이트될 수 있습니다.
연결 문자열을 안전하게 저장하고 검토한 후에만 Prisma 명령을 실행하세요.

"prisma-postgres" 사용 중입니다. 제 애플리케이션은 고객을 위해 데이터베이스를 프로비저닝합니다.

예상 결과:

통제된 프로그래밍 방식의 프로비저닝에는 Management API를 사용하세요.
사용자가 위임하는 접근에는 OAuth를 사용하고, 자체 워크스페이스에는 서비스 토큰을 사용하세요.
토큰을 안전하게 영구 저장하고 OAuth state 및 콜백 설정을 검증하세요.

보안 감사

높은 위험

v8 • 2026. 7. 23. 버전별 보고서 열기

Static matches for database URLs, environment variables, official Prisma endpoints, and Markdown backticks are benign documentation examples rather than secret collection or command injection. The source contains no prompt injection or unauthorized exfiltration behavior. Separate semantic review identified unpinned npm execution and API keys passed in command arguments as risks requiring remediation.

스캔된 파일

476

분석된 줄 수

검토 항목

오탐 무시됨

확인된 보안 우려 사항 (2)

높음

SKILL.md:56-63 SKILL.md:75-79 references/create-db-cli.md:16-35 references/create-db-cli.md:110-131

Unpinned npm Package Execution

The skill repeatedly recommends npx with @latest, including -y, so future package contents can execute without version review.

The cited commands explicitly fetch current npm releases, and -y removes confirmation for the Prisma CLI examples.

높음

SKILL.md:95 references/console-and-connections.md:39

API Key Exposed in Process Arguments

Examples place an API key directly in process arguments. Shell history, process listings, CI logs, or debugging output can expose the credential.

Both cited examples pass the API key through a visible command-line flag, a standard exposure path for process arguments.

위험 요인

🔑 환경 변수 (10)

references/console-and-connections.md:42 references/console-and-connections.md:49 references/console-and-connections.md:55 references/create-db-cli.md:50 references/management-api-sdk.md:24 references/management-api-sdk.md:40 references/management-api-sdk.md:24 references/management-api-sdk.md:40 references/management-api.md:63 SKILL.md:98

🌐 네트워크 접근 (7)

references/management-api-sdk.md:41 references/management-api.md:43 references/management-api.md:16 SKILL.md:46 SKILL.md:105 SKILL.md:110 SKILL.md:111

⚙️ 외부 명령어 (38)

감사자: codex 감사 이력 보기 →

이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기

보고서 링크 복사

https://skillstore.io/skills/prisma-prisma-postgres/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/prisma-prisma-postgres/security.svg)](https://skillstore.io/skills/prisma-prisma-postgres?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/prisma-prisma-postgres?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/prisma-prisma-postgres/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/prisma-prisma-postgres.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

학술 인용 (APA · BibTeX · CFF)

APA 인용

prisma. (2026). prisma-postgres security audit report (audit version 8) [Author version 7.7.0]. Skillstore. https://skillstore.io/skills/prisma-prisma-postgres/audits/8

BibTeX 인용

@techreport{prisma-prisma-prisma-postgres-2026,
  author = {prisma},
  title = {prisma-postgres security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/prisma-prisma-postgres/audits/8},
  note = {Author version 7.7.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "prisma-postgres security audit report (audit version 8)"
version: "7.7.0"
type: report
authors:
  - name: "prisma"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/prisma-prisma-postgres/audits/8"
identifiers:
  - type: other
    value: "skillstore:prisma-prisma-postgres:audit:8"
    description: "Skillstore immutable audit report identifier"

Skillstore 점수

이 점수의 이유 증거 신뢰도: 중간

아키텍처

100

유지보수성

콘텐츠

커뮤니티

100

사양 준수

만들 수 있는 것

임시 개발 데이터베이스 시작

로컬 프로토타입이나 미리 보기 환경을 위한 단기 Prisma Postgres 데이터베이스를 프로비저닝합니다.

기존 애플리케이션 연결

로컬 Prisma 프로젝트를 기존 데이터베이스에 연결하고 연결 구성을 준비합니다.

프로비저닝 통합 구축

데이터베이스 리소스를 프로그래밍 방식으로 생성하고 관리하기 위한 서비스 토큰 또는 OAuth 워크플로를 계획합니다.

이 프롬프트를 사용해 보세요

개발 데이터베이스 생성

로컬 개발용 임시 Prisma Postgres 데이터베이스를 생성하는 가장 안전한 단계를 설명해 주세요. 명령을 실행하기 전에 승인을 요청하세요.

로컬 프로젝트 연결

기존 Prisma 프로젝트를 Prisma Postgres 데이터베이스에 연결하도록 도와주세요. 변경될 수 있는 파일을 설명하고 비밀 정보를 노출하지 마세요.

통합 방법 선택

프로덕션 데이터베이스 워크플로를 위해 Prisma Console, create-db, Platform CLI, Management API를 비교해 주세요. 제 요구 사항에 적합한 방법을 하나 추천해 주세요.

OAuth 프로비저닝 설계

안전한 Prisma Management API OAuth 통합을 설계해 주세요. 토큰 저장, 콜백 검증, 최소 권한, 비밀 정보 처리 요구 사항을 포함하세요.

모범 사례

리소스를 프로비저닝하기 전에 대상 프로젝트, 데이터베이스, 리전을 확인하세요.
연결 문자열과 토큰은 소스 제어가 아닌 승인된 비밀 정보 저장소에 보관하세요.
원격 패키지 명령을 실행하기 전에 CLI 패키지 버전을 고정하고 검토하세요.

피하기

API 키를 셸 명령이나 공유 터미널 로그에 붙여 넣지 마세요.
생성된 .env 파일이나 일회용 연결 URL을 커밋하지 마세요.
통합에 필요한 범위보다 넓은 워크스페이스 접근 권한을 가진 서비스 토큰을 사용하지 마세요.

자주 묻는 질문

이 스킬이 데이터베이스를 대신 생성해 줄 수 있나요?

아니요. 이 스킬은 지침만 제공합니다. 모든 프로비저닝 명령을 직접 검토하고 승인해야 합니다.

빠른 프로토타입에 가장 적합한 워크플로는 무엇인가요?

리전, TTL, 출력 처리 방식을 검토한 후 임시 개발 데이터베이스에 create-db를 사용하세요.

Management API는 언제 사용해야 하나요?

통제된 프로그래밍 방식의 프로비저닝, 백엔드 자동화, 멀티테넌트 워크플로에 사용하세요.

연결하면 제 프로젝트가 수정되나요?

DATABASE_URL이 포함된 .env를 업데이트하거나 생성할 수 있습니다. 파일 경로를 검토하고 해당 파일을 버전 제어에서 제외하세요.

연결 문자열은 어떻게 처리해야 하나요?

비밀 정보로 취급하세요. 승인된 비밀 정보 관리자나 보호된 환경 구성에 저장하세요.

명령 인수에 API 키를 사용해야 하나요?

가능하면 피하세요. 명령 인수는 셸 기록과 프로세스 목록에 표시될 수 있습니다.

개발자 세부 정보

작성자

prisma

라이선스

MIT

작성자 버전

v7.7.0

Skillstore 리비전

리포지토리

https://github.com/prisma/skills/tree/1a9f427e9fe2137298abbcc1a6f372db92e8c40d/prisma-postgres

참조

ebdfe608f5de2b66ff37ab4af12af8ac4f5e8006

유지보수 최신성

2026. 7. 25.

사용량

0 다운로드 · 0 조회

파일 구조

📁 references/

📄 console-and-connections.md

📄 create-db-cli.md

📄 management-api-sdk.md

📄 management-api.md

📄 SKILL.md