Habilidades prisma-postgres-setup

📦

prisma-postgres-setup

Name: prisma-postgres-setup
Author: prisma

v1.1.0 Revisão do conteúdo r2 Risco alto 🌐 Acesso à rede🔑 Variáveis de ambiente⚙️ Comandos externos

Provisionar um banco de dados Prisma Postgres

Criar um banco de dados, configurar credenciais e preparar um projeto Prisma exige várias etapas coordenadas. Esta skill orienta todo o fluxo de configuração do Prisma Postgres, com opções interativas e verificação da conexão.

Suporta: Claude Codex Code(CC)

⚠️ 38 Ruim

Pare e solicite confirmação antes de instalar.

Revise o plano e obtenha o consentimento explícito do usuário antes de alterar arquivos.

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente

Review the Skillstore skill "prisma-postgres-setup" from https://skillstore.io/skills/prisma-prisma-postgres-setup.md and its manifest at https://skillstore.io/api/skills/prisma-prisma-postgres-setup/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Detalhe em Markdown GET /skills/prisma-prisma-postgres-setup.md manifest assinado GET /api/skills/prisma-prisma-postgres-setup/manifest lockfile assinado GET /api/skills/prisma-prisma-postgres-setup/lockfile

Testar

Usando "prisma-postgres-setup". Configure o Prisma Postgres para minha aplicação de tarefas.

Resultado esperado:

As regiões disponíveis são apresentadas para seleção.
Um projeto e um banco de dados são criados após a confirmação.
O projeto recebe a configuração do Prisma 7 e uma conexão verificada.

Usando "prisma-postgres-setup". Conecte meu projeto Node.js existente a um novo banco de dados Prisma.

Resultado esperado:

As dependências necessárias e as alterações de configuração são identificadas.
A string de conexão direta é armazenada no arquivo de ambiente local.
Uma configuração do Prisma pronta para migrações é preparada.

Auditoria de segurança

Risco alto

v10 • 23/07/2026 Abrir o relatório versionado

Ten static findings are confirmed: eight executable command spans and two operations involving secret-bearing environment files. Most alerts are Markdown, official Prisma URLs, placeholders, or standard local configuration. Contextual review found unsafe token handling and permanent project deletion, but no prompt injection or unrelated exfiltration.

Arquivos analisados

721

Linhas analisadas

Itens de revisão

Falsos positivos ignorados

Preocupações de segurança confirmadas (5)

Alto

SKILL.md:53

Environment file access

Check for `PRISMA_SERVICE_TOKEN` in the environment or `.env` file.

The workflow searches .env for a workspace-scoped service token, giving the agent access to a high-impact credential.

Alto

SKILL.md:138

Environment file access

2. Write the direct connection string to `.env`. **Append** to the file if it already exists — do no

The workflow appends a live database connection credential to a plaintext .env file, creating a secret-storage and file-modification risk.

Alto

SKILL.md:47-64 references/auth.md:31-40

Workspace Service Token Requested Through Chat

The workflow says, "Copy the token and paste it here," placing a workspace-scoped service token in model conversation history. The token grants access to every workspace resource.

The chat request is explicit, and the authentication reference confirms that the token covers every resource in the workspace.

Alto

SKILL.md:104-108 references/endpoints.md:217-223

Permanent Project Deletion in Quota Recovery

When creation reaches the database limit, the workflow deletes the project selected from a menu before retrying. Project deletion permanently removes all databases.

The main workflow directs deletion after selection, and the endpoint reference explicitly states that every project database is permanently deleted.

Médio

SKILL.md:64-72 SKILL.md:83-86

Bearer Token Exposed in Command Arguments

The curl examples expand the bearer token into command arguments. Local process inspection, shell tracing, or command logging can expose the workspace credential.

The examples interpolate the shell variable directly into curl header arguments, which exposes the expanded value to local command observability.

Itens de revisão de capacidade (8)

Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.

Médio

SKILL.md:70-73

Ruby/shell backtick execution

```bash

This fenced Bash span runs curl with a bearer token against Prisma, creating command-line credential exposure and an authenticated network action.

Médio

SKILL.md:83-92

Ruby/shell backtick execution

```bash

This fenced Bash span performs an authenticated POST that creates remote Prisma resources and expands the bearer token into command arguments.

Médio

SKILL.md:114-119

Ruby/shell backtick execution

```bash

This fenced Bash span performs an authenticated POST that creates a named database connection and returns a new credential.

Médio

SKILL.md:127-129

Ruby/shell backtick execution

```bash

The npm install command modifies project dependencies and can execute package lifecycle scripts, so it is real external command execution.

Médio

SKILL.md:148

Ruby/shell backtick execution

5. If `prisma/schema.prisma` does not exist, run `npx prisma init` to scaffold the project. This cre

The npx command executes the Prisma CLI and writes project files, with possible package download when the binary is unavailable locally.

Médio

SKILL.md:189-191

Ruby/shell backtick execution

```bash

The migration command executes Prisma tooling, writes migration files, and changes the connected database schema.

Médio

SKILL.md:195

Ruby/shell backtick execution

Only use `npx prisma db push` if the user explicitly asks for prototyping-only mode (no migration hi

The documented npx commands can push schema changes directly and regenerate client artifacts, causing real local and database modifications.

Médio

SKILL.md:222-224

Ruby/shell backtick execution

```bash

The npx command executes a generated TypeScript file with database credentials and issues a query against the provisioned database.

Fatores de risco

🌐 Acesso à rede (17)

references/api-basics.md:54 references/api-basics.md:8 references/auth.md:7 references/auth.md:28 references/endpoints.md:65 references/endpoints.md:71 references/endpoints.md:77 references/endpoints.md:87 references/endpoints.md:132 references/endpoints.md:141 references/endpoints.md:179 references/endpoints.md:192 SKILL.md:32 SKILL.md:72 SKILL.md:84 SKILL.md:115 SKILL.md:239

🔑 Variáveis de ambiente (23)

⚙️ Comandos externos (50)

Auditado por: codex Ver histórico de auditoria →

Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado

Copiar link do relatório

https://skillstore.io/skills/prisma-prisma-postgres-setup/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/prisma-prisma-postgres-setup/security.svg)](https://skillstore.io/skills/prisma-prisma-postgres-setup?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/prisma-prisma-postgres-setup?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/prisma-prisma-postgres-setup/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/prisma-prisma-postgres-setup.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

prisma. (2026). prisma-postgres-setup security audit report (audit version 10) [Author version 1.1.0]. Skillstore. https://skillstore.io/skills/prisma-prisma-postgres-setup/audits/10

Citação BibTeX

@techreport{prisma-prisma-prisma-postgres-setup-2026,
  author = {prisma},
  title = {prisma-postgres-setup security audit report (audit version 10)},
  institution = {Skillstore},
  year = {2026},
  number = {10},
  url = {https://skillstore.io/skills/prisma-prisma-postgres-setup/audits/10},
  note = {Author version 1.1.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "prisma-postgres-setup security audit report (audit version 10)"
version: "1.1.0"
type: report
authors:
  - name: "prisma"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/prisma-prisma-postgres-setup/audits/10"
identifiers:
  - type: other
    value: "skillstore:prisma-prisma-postgres-setup:audit:10"
    description: "Skillstore immutable audit report identifier"

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Médio

Arquitetura

100

Manutenibilidade

Conteúdo

Comunidade

Conformidade com a especificação

O que você pode criar

Iniciar um novo banco de dados para uma aplicação

Provisione um novo banco de dados Prisma Postgres e conecte uma nova aplicação Node.js.

Preparar um ambiente de desenvolvimento local

Adicione uma conexão direta com o banco de dados e a configuração do Prisma 7 a um projeto local existente.

Padronizar a integração da equipe

Siga um processo de configuração repetível para projetos, regiões, migrações e verificações de conexão.

Teste estes prompts

Criar meu primeiro banco de dados

Configure um novo banco de dados Prisma Postgres para meu projeto local. Peça que eu escolha uma região e explique cada etapa.

Conectar um projeto existente

Provisione o Prisma Postgres e configure este projeto Node.js para o Prisma 7. Preserve minhas configurações de ambiente existentes.

Criar uma configuração pronta para migrações

Crie um projeto Prisma Postgres, configure prisma.config.ts e prepare um fluxo de migração. Mostre as alterações planejadas antes de aplicá-las.

Verificar uma conexão segura

Configure o Prisma Postgres para este projeto, confirme que .env é ignorado pelo Git e execute uma verificação de conexão depois que eu aprovar os comandos.

Boas práticas

Use um token de serviço dedicado para o workspace e não o exiba na saída do terminal.
Mantenha DATABASE_URL em .env e verifique se .env é ignorado pelo Git.
Revise as alterações no esquema antes de criar migrações ou enviar alterações ao banco de dados.

Evitar

Não coloque URLs de conexão diretamente em schema.prisma no Prisma 7.
Não use endpoints com pool de conexões ou do Accelerate neste novo fluxo de conexão direta.
Não exclua um projeto existente sem a seleção e a confirmação explícitas do usuário.