📦

db-connection

Name: db-connection
Author: Awais68

Ревизия содержимого r1 Безопасно ⚙️ Внешние команды🌐 Доступ к сети

Настройка подключений к базе данных Neon

Настройка базы данных может завершиться ошибкой, если URL-адреса, SSL и пул подключений несогласованы. Этот навык предоставляет шаблоны FastAPI и SQLAlchemy для подключений к Neon PostgreSQL, сессий, проверок работоспособности и настроек пула.

Поддерживает: Claude Codex Code(CC)

📊 75 Адекватно

Maintain this Skill? Claim it 📊 75 Адекватно

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "db-connection" from https://skillstore.io/skills/awais68-db-connection.md and its manifest at https://skillstore.io/api/skills/awais68-db-connection/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/awais68-db-connection.md Подписанный manifest GET /api/skills/awais68-db-connection/manifest Подписанный lockfile GET /api/skills/awais68-db-connection/lockfile

Протестировать

Использование «db-connection». Review my FastAPI app for Neon connection setup.

Ожидаемый результат:

Чек-лист настроек для URL базы данных, режима SSL, размера пула, тайм-аута и отладочных значений.
План управления сессиями, который открывает сессии для каждого запроса и всегда закрывает их.
План проверки работоспособности для валидации при запуске и endpoint статуса базы данных.

Использование «db-connection». Help tune database pooling for a Vercel deployment.

Ожидаемый результат:

Рекомендация меньшего пула для serverless-выполнения.
Настройки timeout и recycle, которые уменьшают количество устаревших подключений.
Предупреждения о лимитах подключений и о том, когда использовать pooled endpoints.

Использование «db-connection». Check whether my migration setup uses the same database connection.

Ожидаемый результат:

Проверка общих настроек подключения между приложением и Alembic.
Рекомендации по предотвращению дублирования конфигурации между runtime и путями миграций.

Аудит безопасности

Безопасно

v8 • 05.07.2026 Открыть версионный отчет

All static findings were reviewed in file context and appear to be false positives from Markdown formatting, placeholder configuration, or local validation code. No evidence found of prompt injection, hidden command execution, credential exfiltration, malicious networking, or database file theft.

Просканировано файлов

612

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Факторы риска

⚙️ Внешние команды (52)

SKILL.md:18 SKILL.md:19 SKILL.md:20 SKILL.md:21 SKILL.md:25-37 SKILL.md:37-43 SKILL.md:43-73 SKILL.md:73-77 SKILL.md:77-93 SKILL.md:93-99 SKILL.md:99-155 SKILL.md:155-159 SKILL.md:159-200 SKILL.md:200-206 SKILL.md:206-208 SKILL.md:208-213 SKILL.md:213-215 SKILL.md:215-227 SKILL.md:227-245 SKILL.md:245-251 SKILL.md:251-288 SKILL.md:288-292 SKILL.md:292-325 SKILL.md:325-331 SKILL.md:331-341 SKILL.md:341-345 SKILL.md:345-348 SKILL.md:348-354 SKILL.md:354-388 SKILL.md:388-392 SKILL.md:392-407 SKILL.md:407-413 SKILL.md:413-466 SKILL.md:466-472 SKILL.md:472-476 SKILL.md:476-482 SKILL.md:482-483 SKILL.md:483-484 SKILL.md:484-485 SKILL.md:485-486 SKILL.md:486-492 SKILL.md:492-494 SKILL.md:494-498 SKILL.md:498-500 SKILL.md:500-504 SKILL.md:504-506 SKILL.md:506-510 SKILL.md:510-512 SKILL.md:512-516 SKILL.md:516-518 SKILL.md:518-522 SKILL.md:522-549

🌐 Доступ к сети (1)

SKILL.md:219

Последний завершенный статический и семантический аудит не обнаружил подтвержденных проблем безопасности. Это не доказывает отсутствие побочных эффектов у навыка.

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/awais68-db-connection/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/awais68-db-connection/security.svg)](https://skillstore.io/skills/awais68-db-connection?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/awais68-db-connection?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/awais68-db-connection/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/awais68-db-connection.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

Awais68. (2026). db-connection security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/awais68-db-connection/audits/8

Цитата BibTeX

@techreport{awais68-awais68-db-connection-2026,
  author = {Awais68},
  title = {db-connection security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/awais68-db-connection/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "db-connection security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "Awais68"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/awais68-db-connection/audits/8"
identifiers:
  - type: other
    value: "skillstore:awais68-db-connection:audit:8"
    description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Высокий

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Настроить backend-подключения

Создать согласованный модуль подключения для сервиса FastAPI, который использует Neon PostgreSQL.

Настроить пул для production

Отрегулировать размер пула, overflow, timeout и настройки recycle для serverless или always-on развертываний.

Проверить готовность базы данных

Проверить, что SSL, проверки работоспособности, очистка сессий и интеграция Alembic учтены перед запуском.

Попробуйте эти промпты

Создать базовый план подключения

Use this skill to outline the files and settings I need for a FastAPI app that connects to Neon PostgreSQL.

Настроить сессии SQLAlchemy

Use this skill to design a SQLAlchemy engine and FastAPI session dependency for my existing backend.

Настроить пул для развертывания

Use this skill to recommend Neon PostgreSQL pool settings for my deployment model and traffic level.

Провести аудит интеграции с базой данных

Use this skill to review my database connection design for SSL, leak prevention, health checks, and Alembic compatibility.

Лучшие практики

Храните реальные URL-адреса базы данных в управляемых переменных окружения, а не в prompts, логах или системе контроля версий.
Используйте требования SSL, connection pre-ping и явные значения тайм-аутов для production-баз данных.
Надежно закрывайте сессии и отслеживайте статистику пула, чтобы обнаруживать утечки до того, как они повлияют на пользователей.

Избегать

Не хардкодьте реальные учетные данные базы данных в файлах приложения или примерах документации.
Не создавайте новый движок базы данных внутри каждого обработчика запроса.
Не включайте подробное SQL-логирование в production, если statements могут содержать чувствительные значения.

Часто задаваемые вопросы

Создает ли этот навык базу данных Neon?

Нет. Он направляет код подключения приложения после того, как проект и база данных Neon уже существуют.

Может ли он помочь с настройками локальной разработки?

Да. Он объясняет переменные окружения, настройки пула и структуру строки подключения для локальных и развернутых окружений.

Охватывает ли он миграции?

Он описывает, как Alembic должен использовать те же настройки подключения. Он не пишет скрипты миграций.

Ограничен ли он Neon PostgreSQL?

Примеры сосредоточены на Neon PostgreSQL, но многие шаблоны SQLAlchemy и FastAPI также применимы к PostgreSQL в целом.

Хранит или проверяет ли он мои секреты?

Нет. Навык предоставляет рекомендации по настройке и примеры с placeholders. Пользователям следует избегать передачи реальных учетных данных в prompts.

Может ли он диагностировать проблемы с production-подключениями?

Он может предложить проверки SSL, исчерпания пула, тайм-аутов и утечек сессий. Сам по себе он не получает доступ к live-инфраструктуре.