📦

prisma-cli

Name: prisma-cli
Author: prisma

v7.6.0 Revisão do conteúdo r2 Risco Médio 🔑 Variáveis de ambiente⚙️ Comandos externos📁 Acesso ao sistema de arquivos

Gerencie fluxos de trabalho da Prisma CLI com segurança

Os fluxos de trabalho da Prisma CLI podem afetar esquemas, clientes gerados e dados do banco de dados. Esta habilidade fornece orientações sobre comandos, limites de segurança e referências para cada tarefa da Prisma CLI.

Suporta: Claude Codex Code(CC)

📊 70 Adequado

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente

Review the Skillstore skill "prisma-cli" from https://skillstore.io/skills/prisma-prisma-cli.md and its manifest at https://skillstore.io/api/skills/prisma-prisma-cli/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Detalhe em Markdown GET /skills/prisma-prisma-cli.md manifest assinado GET /api/skills/prisma-prisma-cli/manifest lockfile assinado GET /api/skills/prisma-prisma-cli/lockfile

Testar

Usando "prisma-cli". Alterei meu esquema Prisma durante o desenvolvimento local. O que devo fazer em seguida?

Resultado esperado:

Primeiro, valide e formate o esquema.
Escolha migrate dev quando a alteração precisar de uma migração rastreada.
Gere novamente o Prisma Client após a conclusão do fluxo de trabalho de esquema.
Confirme se o banco de dados selecionado é um destino de desenvolvimento local antes de aplicar alterações.

Usando "prisma-cli". Posso usar prisma db push em produção?

Resultado esperado:

Use migrações rastreadas para alterações em produção sempre que possível.
db push não cria um histórico de migrações e pode causar perda de dados.
Revise as alterações de esquema e faça um backup antes de qualquer operação destrutiva.

Auditoria de segurança

Risco Médio

v7 • 23/07/2026 Abrir o relatório versionado

The static alerts are false positives caused by Markdown backticks, standard Prisma environment configuration, relative project paths, and schema examples. No prompt injection, credential exfiltration, or hidden executable payload was found. A medium operational risk remains because quick references include destructive database commands without mandatory confirmation or target checks.

Arquivos analisados

2,214

Linhas analisadas

Itens de revisão

Falsos positivos ignorados

Preocupações de segurança confirmadas (1)

Médio

SKILL.md:127-144 references/db-execute.md:38-42 references/db-push.md:40-54

Destructive Database Commands Lack Mandatory Safeguards

The quick reference presents raw SQL and database reset commands without requiring target verification, backup confirmation, or explicit user approval.

The cited examples directly execute TRUNCATE, data-loss acceptance, force reset, and migration reset operations. The quick reference does not require an approval gate.

Fatores de risco

🔑 Variáveis de ambiente (26)

⚙️ Comandos externos (49)

📁 Acesso ao sistema de arquivos (11)

references/db-seed.md:61 references/generate.md:76 references/generate.md:90 references/generate.md:100 references/generate.md:133 references/generate.md:138 references/generate.md:164 references/generate.md:170 references/generate.md:171 references/generate.md:172 references/init.md:87

Auditado por: codex Ver histórico de auditoria →

Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado

Copiar link do relatório

https://skillstore.io/skills/prisma-prisma-cli/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/prisma-prisma-cli/security.svg)](https://skillstore.io/skills/prisma-prisma-cli?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/prisma-prisma-cli?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/prisma-prisma-cli/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/prisma-prisma-cli.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

prisma. (2026). prisma-cli security audit report (audit version 7) [Author version 7.6.0]. Skillstore. https://skillstore.io/skills/prisma-prisma-cli/audits/7

Citação BibTeX

@techreport{prisma-prisma-prisma-cli-2026,
  author = {prisma},
  title = {prisma-cli security audit report (audit version 7)},
  institution = {Skillstore},
  year = {2026},
  number = {7},
  url = {https://skillstore.io/skills/prisma-prisma-cli/audits/7},
  note = {Author version 7.6.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "prisma-cli security audit report (audit version 7)"
version: "7.6.0"
type: report
authors:
  - name: "prisma"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/prisma-prisma-cli/audits/7"
identifiers:
  - type: other
    value: "skillstore:prisma-prisma-cli:audit:7"
    description: "Skillstore immutable audit report identifier"

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Médio

Arquitetura

100

Manutenibilidade

Conteúdo

Comunidade

Conformidade com a especificação

O que você pode criar

Iniciar um projeto Prisma

Configure um projeto, escolha um provedor de fonte de dados e prepare os arquivos de configuração.

Planejar uma alteração segura de esquema

Escolha entre migrações de desenvolvimento, implantação em produção ou um envio local de esquema.

Operar a automação de migrações

Use orientações sobre migrações de produção e proteja as credenciais do banco de dados nos fluxos de trabalho de CI.

Teste estes prompts

Inicializar um projeto

Ajude-me a inicializar um projeto Prisma para PostgreSQL. Liste os arquivos criados e as variáveis de ambiente que devo configurar.

Gerar um cliente

Meu esquema Prisma foi alterado. Explique como validá-lo e gerar novamente o Prisma Client sem alterar os dados do banco de dados.

Escolher um fluxo de trabalho de esquema

Compare prisma db push e prisma migrate dev para uma alteração no desenvolvimento local. Inclua considerações sobre perda de dados e colaboração.

Preparar a implantação em produção

Crie uma lista de verificação de produção para prisma migrate deploy em CI. Inclua o gerenciamento de segredos, backups, revisão de migrações e planejamento de reversão.

Boas práticas

Confirme a URL e o ambiente do banco de dados antes de cada comando que altere o estado.
Use migrações rastreadas e etapas de implantação de CI revisadas para bancos de dados de produção.
Execute a validação e gere novamente o Prisma Client após alterações relevantes no esquema.

Evitar

Não execute comandos reset, force-reset ou accept-data-loss em um banco de dados não verificado.
Não envie arquivos .env nem credenciais de banco de dados para o controle de versão.
Não use db push como substituto de um histórico revisado de migrações de produção.