Habilidades timescaledb
📦
timescaledb
Revisão do conteúdo r1 Risco alto ⚙️ Comandos externos🌐 Acesso à rede🔑 Variáveis de ambiente⚡ Contém scripts
Crie Apps de Séries Temporais com TimescaleDB
Trabalhar com dados de séries temporais exige escolhas corretas de esquema, retenção e agregação. Esta skill oferece orientação de referência sobre TimescaleDB para desenvolvedores PostgreSQL e equipes de banco de dados.
Suporta: Claude Codex Code(CC)
Pare e solicite confirmação antes de instalar.
Revise o plano e obtenha o consentimento explícito do usuário antes de alterar arquivos.
Instalar com meu Agente
Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.
Solicitação do agente
Review the Skillstore skill "timescaledb" from https://skillstore.io/skills/2025emma-timescaledb.md and its manifest at https://skillstore.io/api/skills/2025emma-timescaledb/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.
Recursos legíveis por agentes
Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.
Testar
Usando "timescaledb". Preciso armazenar leituras de sensores a cada segundo para vários dispositivos.
Resultado esperado:
Um plano de esquema com uma hypertable, dimensões de particionamento recomendadas, orientação de índices e considerações de retenção.
Usando "timescaledb". Minha consulta de dashboard sobre métricas diárias está lenta.
Resultado esperado:
Um caminho de troubleshooting cobrindo buckets de tempo, agregados contínuos, timing da política de atualização e efeitos da compressão.
Usando "timescaledb". Quero instalar o TimescaleDB em um servidor Linux.
Resultado esperado:
Uma checklist em etapas que destaca comandos privilegiados, alterações em fontes de pacotes e verificação pós-instalação.
Auditoria de segurança
Risco altov7 • 04/07/2026 Abrir o relatório versionado
Most static findings are false positives caused by generated Markdown, SQL examples, and TimescaleDB documentation text. I confirmed user-visible privileged installation patterns, a curl-to-bash installer, and two oversized reference files that were not statically scanned. I also found a destructive DROP EXTENSION quick-reference example; no prompt injection evidence was found.
13
Arquivos analisados
26,361
Linhas analisadas
23
Itens de revisão
0
Falsos positivos ignorados
Preocupações de segurança confirmadas (3)
Alto
Destructive SQL Example Presented Without Warning
SKILL.md presents a DROP EXTENSION TimescaleDB statement as a generic quick-reference example. This can remove the extension or break dependent database objects if copied into a live database.
The quick reference labels the statement as an example code pattern without a warning. The SQL operation is inherently destructive in a TimescaleDB database.
Baixo
Unscanned file (too_large) — manual review required
[unscanned: too_large]
The file was not statically scanned because it is oversized, leaving a real audit blind spot. This is a reviewability issue, not evidence of malicious code.
Baixo
Unscanned file (too_large) — manual review required
[unscanned: too_large]
The file was not statically scanned because it is oversized, leaving a real audit blind spot. This is a reviewability issue, not evidence of malicious code.
Itens de revisão de capacidade (23)
Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.
Alto
sudo privilege escalation
`sudo dnf -qy module disable postgresql`
The line contains a privileged installation or administration command. It is legitimate TimescaleDB documentation, but it can alter system or database state.
Alto
Shell command substitution
/bin/bash -c "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/HEAD/install.sh)"
The example downloads a remote installer and executes it with bash. It is visible documentation, but copying it blindly can run arbitrary remote code.
Alto
Shell command substitution
echo "deb https://packagecloud.io/timescale/timescaledb/debian/ $(lsb_release -c -s) main" | sudo te
The command writes package repository configuration with elevated privileges. It is user-visible documentation, but it changes system package trust state.
Alto
Unix shell invocation
/bin/bash -c "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/HEAD/install.sh)"
The example downloads a remote installer and executes it with bash. It is visible documentation, but copying it blindly can run arbitrary remote code.
Alto
sudo privilege escalation
sudo -u postgres psql
The line contains a privileged installation or administration command. It is legitimate TimescaleDB documentation, but it can alter system or database state.
Alto
sudo privilege escalation
sudo apt update
The line contains a privileged installation or administration command. It is legitimate TimescaleDB documentation, but it can alter system or database state.
Alto
sudo privilege escalation
sudo apt install timescaledb-toolkit-postgresql-17
The line contains a privileged installation or administration command. It is legitimate TimescaleDB documentation, but it can alter system or database state.
Alto
sudo privilege escalation
run `sudo systemctl restart postgresql.service`.
The line contains a privileged installation or administration command. It is legitimate TimescaleDB documentation, but it can alter system or database state.
Alto
sudo privilege escalation
sudo -u postgres psql
The line contains a privileged installation or administration command. It is legitimate TimescaleDB documentation, but it can alter system or database state.
Alto
sudo privilege escalation
`sudo apt-get install timescaledb-2-postgresql-14='2.6.0*' timescaledb-2-loader-postgresql-14='2.6.0
The line contains a privileged installation or administration command. It is legitimate TimescaleDB documentation, but it can alter system or database state.
Alto
sudo privilege escalation
By default, this script is included with the `timescaledb-tools` package when you install TimescaleD
The line contains a privileged installation or administration command. It is legitimate TimescaleDB documentation, but it can alter system or database state.
Alto
sudo privilege escalation
`wget --quiet -O - https://packagecloud.io/timescale/timescaledb/gpgkey | sudo apt-key add -`
The line contains a privileged installation or administration command. It is legitimate TimescaleDB documentation, but it can alter system or database state.
Alto
sudo privilege escalation
`sudo apt-get install timescaledb-2-postgresql-14='2.6.0*' timescaledb-2-loader-postgresql-14='2.6.0
The line contains a privileged installation or administration command. It is legitimate TimescaleDB documentation, but it can alter system or database state.
Alto
sudo privilege escalation
By default, this script is included with the `timescaledb-tools` package when you install TimescaleD
The line contains a privileged installation or administration command. It is legitimate TimescaleDB documentation, but it can alter system or database state.
Alto
sudo privilege escalation
`sudo dnf -qy module disable postgresql`
The line contains a privileged installation or administration command. It is legitimate TimescaleDB documentation, but it can alter system or database state.
Alto
sudo privilege escalation
`sudo dnf -qy module disable postgresql`
The line contains a privileged installation or administration command. It is legitimate TimescaleDB documentation, but it can alter system or database state.
Alto
sudo privilege escalation
sudo apt install gnupg postgresql-common apt-transport-https lsb-release wget
The line contains a privileged installation or administration command. It is legitimate TimescaleDB documentation, but it can alter system or database state.
Alto
sudo privilege escalation
sudo /usr/share/postgresql-common/pgdg/apt.postgresql.org.sh
The line contains a privileged installation or administration command. It is legitimate TimescaleDB documentation, but it can alter system or database state.
Alto
sudo privilege escalation
echo "deb https://packagecloud.io/timescale/timescaledb/debian/ $(lsb_release -c -s) main" | sudo te
The line contains a privileged installation or administration command. It is legitimate TimescaleDB documentation, but it can alter system or database state.
Alto
sudo privilege escalation
wget --quiet -O - https://packagecloud.io/timescale/timescaledb/gpgkey | sudo gpg --dearmor -o /etc/
The line contains a privileged installation or administration command. It is legitimate TimescaleDB documentation, but it can alter system or database state.
Alto
Hardcoded URL
/bin/bash -c "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/HEAD/install.sh)"
The example downloads a remote installer and executes it with bash. It is visible documentation, but copying it blindly can run arbitrary remote code.
Médio
Hardcoded URL
echo "deb https://packagecloud.io/timescale/timescaledb/debian/ $(lsb_release -c -s) main" | sudo te
The URL is part of an installation step that modifies trusted package sources or keys. It is legitimate documentation, but users must verify the source before use.
Médio
Hardcoded URL
wget --quiet -O - https://packagecloud.io/timescale/timescaledb/gpgkey | sudo gpg --dearmor -o /etc/
The URL is part of an installation step that modifies trusted package sources or keys. It is legitimate documentation, but users must verify the source before use.
Fatores de risco
⚙️ Comandos externos (46)
references/api.md:531 references/compression.md:2651-2652 references/continuous_aggregates.md:118-119 references/continuous_aggregates.md:123-128 references/continuous_aggregates.md:128-129 references/continuous_aggregates.md:129-138 references/continuous_aggregates.md:138-139 references/continuous_aggregates.md:139-147 references/getting_started.md:742 references/hypertables.md:4508-4509 references/hypertables.md:7024-7026 references/hypertables.md:7026-7030 references/hypertables.md:7034-7036 references/hypertables.md:7471-7472 references/installation.md:1795 references/installation.md:1201 references/installation.md:3767 references/installation.md:1201 references/installation.md:2049 references/installation.md:564 references/installation.md:2716 references/installation.md:2721 references/installation.md:3359 references/installation.md:3390 references/installation.md:3532 references/installation.md:3538 references/installation.md:3558 references/installation.md:3566 references/installation.md:3572 references/installation.md:3600 references/installation.md:3637 references/installation.md:3757 references/installation.md:3762 references/installation.md:3767 references/installation.md:3772 SKILL.md:28-31 SKILL.md:31-34 SKILL.md:34-36 SKILL.md:36-39 SKILL.md:39-41 SKILL.md:41-44 SKILL.md:44-46 SKILL.md:46-49 SKILL.md:49-51 SKILL.md:51-55 SKILL.md:55-69
🌐 Acesso à rede (11)
references/api.md:530 references/api.md:2123 references/compression.md:1705 references/getting_started.md:2088 references/installation.md:1201 references/installation.md:1376 references/installation.md:3767 references/installation.md:3772 references/installation.md:3861 references/llms.md:381 references/time_buckets.md:929
🔑 Variáveis de ambiente (5)
⚡ Contém scripts (1)
Auditado por: codex Ver histórico de auditoria →
Compartilhar e citar este relatório
Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.
Copiar link do relatório
https://skillstore.io/skills/2025emma-timescaledb/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportBadge Markdown
[](https://skillstore.io/skills/2025emma-timescaledb?utm_source=security_passport_badge)Badge HTML
<a href="https://skillstore.io/skills/2025emma-timescaledb?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/2025emma-timescaledb/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Cartão incorporável
<iframe src="https://skillstore.io/embed/skills/2025emma-timescaledb.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Citações acadêmicas (APA · BibTeX · CFF)
Citação APA
2025Emma. (2026). timescaledb security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/2025emma-timescaledb/audits/7Citação BibTeX
@techreport{2025emma-2025emma-timescaledb-2026,
author = {2025Emma},
title = {timescaledb security audit report (audit version 7)},
institution = {Skillstore},
year = {2026},
number = {7},
url = {https://skillstore.io/skills/2025emma-timescaledb/audits/7},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "timescaledb security audit report (audit version 7)"
version: "unspecified"
type: report
authors:
- name: "2025Emma"
date-released: "2026-07-04"
url: "https://skillstore.io/skills/2025emma-timescaledb/audits/7"
identifiers:
- type: other
value: "skillstore:2025emma-timescaledb:audit:7"
description: "Skillstore immutable audit report identifier"
Pontuação do Skillstore
Por que esta pontuação Confiança das evidências: Alto 45
Arquitetura
85
Manutenibilidade
87
Conteúdo
82
Comunidade
83
Conformidade com a especificação
O que você pode criar
Projetar Esquemas de Séries Temporais
Escolha dimensões de hypertable, índices e intervalos de chunks para cargas de trabalho de eventos, métricas ou sensores.
Melhorar o Desempenho de Análises
Planeje agregados contínuos, políticas de compressão e consultas com buckets de tempo para dashboards mais rápidos.
Operar Implantações de TimescaleDB
Revise orientações de instalação, configuração, migração e manutenção antes de alterar ambientes.
Teste estes prompts
Explicar uma Hypertable
Explique como uma hypertable do TimescaleDB funciona para uma tabela simples de leituras de sensores. Inclua quando usar dimensões de tempo e espaço.
Planejar um Esquema
Ajude-me a projetar um esquema TimescaleDB para eventos de aplicação com IDs de tenants, timestamps e requisitos de retenção. Explique os tradeoffs.
Ajustar Agregados
Revise meu plano de agregados contínuos para métricas horárias. Sugira janelas de atualização, índices, escolhas de compressão e riscos a testar.
Revisar Etapas de Instalação
Crie uma checklist cautelosa de instalação do TimescaleDB para Ubuntu. Separe comandos que exigem privilégios elevados das etapas de verificação.
Boas práticas
- Confirme a versão do TimescaleDB e a versão do PostgreSQL antes de aplicar comandos de referência.
- Teste alterações de esquema, compressão e retenção em dados de staging antes do uso em produção.
- Revise todos os comandos shell privilegiados antes de executá-los em uma workstation ou servidor.
Evitar
- Não cole comandos de instalação gerados em produção sem verificar as fontes dos pacotes.
- Não use agregados contínuos sem validar janelas de atualização e o comportamento de dados que chegam atrasados.
- Não remova extensões, chunks ou políticas a menos que você tenha um plano de rollback.
Perguntas frequentes
Esta skill executa comandos de banco de dados?
Não. Ela fornece orientação e material de referência. Os usuários decidem se executarão qualquer SQL ou comando shell.
Ela pode ajudar com o design de hypertables?
Sim. Ela pode explicar dimensões, dimensionamento de chunks, índices e tradeoffs comuns para tabelas de séries temporais.
Ela pode ajustar agregados contínuos?
Sim. Ela pode sugerir políticas de atualização, escolhas de buckets e padrões de consulta com base nas referências incluídas.
Ela cobre instalação?
Sim. Ela inclui referências de instalação, mas comandos privilegiados devem ser revisados antes do uso.
A documentação está atualizada?
É um snapshot de documentação gerado. Consulte a documentação oficial do TimescaleDB para mudanças específicas de versões.
Quais ferramentas podem usar esta skill?
O relatório lista suporte para Claude, Codex e Claude Code.
Detalhes do desenvolvedor
Autor
2025EmmaLicença
MIT
Revisão da Skillstore
r1
Aviso de versão
O autor não declarou uma versão.
Referência
e9e4712298ed071d92417a41714be123eb8364fa
Atualidade da manutenção
18/07/2026
Uso
9 downloads · 1037 visualizações
Estrutura de arquivos