Habilidades prisma-client-api

📦

prisma-client-api

Name: prisma-client-api
Author: prisma

v7.6.0 Revisão do conteúdo r2 Risco Médio ⚙️ Comandos externos📁 Acesso ao sistema de arquivos🔑 Variáveis de ambiente🌐 Acesso à rede

Crie consultas mais seguras com o Prisma Client

As tarefas com o Prisma Client podem exigir muitas opções de consulta, padrões de relações e escolhas de transações. Esta referência ajuda você a selecionar APIs documentadas e usar SQL bruto com mais segurança.

Suporta: Claude Codex Code(CC)

📊 70 Adequado

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente

Review the Skillstore skill "prisma-client-api" from https://skillstore.io/skills/prisma-prisma-client-api.md and its manifest at https://skillstore.io/api/skills/prisma-prisma-client-api/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Detalhe em Markdown GET /skills/prisma-prisma-client-api.md manifest assinado GET /api/skills/prisma-prisma-client-api/manifest lockfile assinado GET /api/skills/prisma-prisma-client-api/lockfile

Testar

Usando "prisma-client-api". Preciso de publicações recentes com cada nome de autor.

Resultado esperado:

Um padrão de consulta findMany usando um filtro de publicação e ordem decrescente por data de criação.
Uma recomendação de include ou select que retorne apenas os campos necessários do autor.
Um lembrete para limitar o tamanho dos resultados e indexar as colunas de filtro e ordenação.

Usando "prisma-client-api". Posso criar uma consulta de SQL bruto com base em um nome de tabela selecionado pelo usuário?

Resultado esperado:

Um aviso de que identificadores não podem ser parametrizados como valores.
Orientação para usar uma lista de permissões fixa para identificadores compatíveis.
Um padrão parametrizado para todos os valores fornecidos pelo usuário.

Auditoria de segurança

Risco Médio

v6 • 23/07/2026 Abrir o relatório versionado

All 151 static findings are false positives caused by Markdown syntax, TypeScript templates, relative imports, environment configuration, SQL examples, and documentation links. No command execution, path traversal, environment-file reading, reconnaissance, unauthorized network behavior, or prompt injection was found. One medium concern remains because examples log raw query parameters without redaction and may expose sensitive data.

Arquivos analisados

2,155

Linhas analisadas

Itens de revisão

Falsos positivos ignorados

Preocupações de segurança confirmadas (1)

Médio

references/client-methods.md:77-80 references/constructor.md:195-198

Unredacted Query Parameter Logging

Examples print raw query parameters to console without redaction guidance. Parameters may contain personal data or credentials and enter retained application logs.

Both examples directly log e.params from Prisma query events. Query parameters commonly contain user data, and neither example recommends redaction or development-only use.

Fatores de risco

⚙️ Comandos externos (50)

📁 Acesso ao sistema de arquivos (9)

references/client-methods.md:191 references/client-methods.md:209 references/constructor.md:8 references/constructor.md:97 references/constructor.md:136 references/raw-queries.md:30 references/raw-queries.md:43 references/raw-queries.md:53 SKILL.md:51

🔑 Variáveis de ambiente (25)

🌐 Acesso à rede (3)

SKILL.md:210 SKILL.md:211 SKILL.md:212

Auditado por: codex Ver histórico de auditoria →

Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado

Copiar link do relatório

https://skillstore.io/skills/prisma-prisma-client-api/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/prisma-prisma-client-api/security.svg)](https://skillstore.io/skills/prisma-prisma-client-api?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/prisma-prisma-client-api?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/prisma-prisma-client-api/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/prisma-prisma-client-api.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

prisma. (2026). prisma-client-api security audit report (audit version 6) [Author version 7.6.0]. Skillstore. https://skillstore.io/skills/prisma-prisma-client-api/audits/6

Citação BibTeX

@techreport{prisma-prisma-prisma-client-api-2026,
  author = {prisma},
  title = {prisma-client-api security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/prisma-prisma-client-api/audits/6},
  note = {Author version 7.6.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "prisma-client-api security audit report (audit version 6)"
version: "7.6.0"
type: report
authors:
  - name: "prisma"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/prisma-prisma-client-api/audits/6"
identifiers:
  - type: other
    value: "skillstore:prisma-prisma-client-api:audit:6"
    description: "Skillstore immutable audit report identifier"

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Médio

Arquitetura

100

Manutenibilidade

Conteúdo

Comunidade

Conformidade com a especificação

O que você pode criar

Criar consultas de aplicação

Use CRUD documentado, filtros e formatos de consulta ao implementar um serviço em TypeScript.

Revisar acesso ao banco de dados

Verifique seleções, carregamento de relações, paginação e escolhas de transação durante a revisão de código.

Aprender proteções para SQL bruto

Compare padrões de Prisma SQL parametrizado com concatenação insegura antes de adicionar consultas específicas do banco de dados.

Teste estes prompts

Encontrar um usuário por e-mail

Mostre uma consulta do Prisma Client para encontrar um usuário pelo e-mail e selecionar apenas id, email e name.

Filtrar e paginar registros

Ajude-me a escrever uma consulta Prisma findMany para usuários ativos, ordenados por data de criação, com paginação por cursor.

Criar registros relacionados com segurança

Mostre como criar um usuário e uma publicação inicial em uma operação do Prisma. Explique os campos de relação que preciso adaptar.

Revisar um plano de SQL bruto

Revise esta consulta planejada de SQL bruto do Prisma. Identifique os requisitos de parametrização e sugira uma abordagem mais segura com tagged template.

Boas práticas

Selecione apenas os campos e relações exigidos pelo chamador.
Use transações para gravações relacionadas que precisam ter sucesso ou falhar juntas.
Use tagged templates e parâmetros para valores de SQL bruto.

Evitar

Não concatene entradas do usuário em strings de SQL bruto.
Não exponha URLs de banco de dados nem parâmetros de consulta nos logs da aplicação.
Não use includes amplos de relações quando um select focado for suficiente.