Навыки query-builder
📦

query-builder

Ревизия содержимого r1 Безопасно ⚙️ Внешние команды

Создание оптимизированных запросов к базам данных

Написание корректных запросов к базам данных в SQL, NoSQL и ORM-инструментах может быть медленным и подверженным ошибкам. Этот навык помогает Claude, Codex и Claude Code проектировать, оптимизировать и объяснять шаблоны запросов.

Поддерживает: Claude Codex Code(CC)
🥉 77 Бронза

Этот навык входит в набор

Установите весь набор одной командой, чтобы получить все навыки для задачи.

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента
Review the Skillstore skill "query-builder" from https://skillstore.io/skills/curiouslearner-query-builder.md and its manifest at https://skillstore.io/api/skills/curiouslearner-query-builder/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Протестировать

Использование «query-builder». Найдите активных пользователей, которые разместили завершенные заказы в этом месяце.

Ожидаемый результат:

Запрос с соединением пользователей и заказов, список параметров, выбранные столбцы и рекомендация по индексу для фильтров по дате и статусу.

Использование «query-builder». Показать ежедневную выручку за последнюю неделю в PostgreSQL.

Ожидаемый результат:

Подход к агрегации с группировкой по дням, с примечаниями о функциях дат, сортировке и реалистичных тестовых данных.

Использование «query-builder». Преобразуйте запрос заказов пользователя в стили Prisma и TypeORM.

Ожидаемый результат:

Два наброска ORM-запросов с загрузкой связей, параметрами фильтрации и рекомендациями по избеганию ненужных полей.

Аудит безопасности

Безопасно

Static command-execution and reconnaissance alerts are false positives from Markdown fences, TypeScript SQL templates, and database examples in SKILL.md. No evidence found of shell execution, host reconnaissance, prompt injection, network access, credential access, or data exfiltration intent.

1
Просканировано файлов
660
Проанализировано строк
0
Пункты проверки
0
Ложные срабатывания проигнорированы
Последний завершенный статический и семантический аудит не обнаружил подтвержденных проблем безопасности. Это не доказывает отсутствие побочных эффектов у навыка.
Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет
Оценка безопасности

Копировать ссылку на отчёт

https://skillstore.io/skills/curiouslearner-query-builder/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/curiouslearner-query-builder/security.svg)](https://skillstore.io/skills/curiouslearner-query-builder?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/curiouslearner-query-builder?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/curiouslearner-query-builder/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/curiouslearner-query-builder.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Академические ссылки (APA · BibTeX · CFF)

Цитата APA

CuriousLearner. (2026). query-builder security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/curiouslearner-query-builder/audits/8

Цитата BibTeX

@techreport{curiouslearner-curiouslearner-query-builder-2026, author = {CuriousLearner}, title = {query-builder security audit report (audit version 8)}, institution = {Skillstore}, year = {2026}, number = {8}, url = {https://skillstore.io/skills/curiouslearner-query-builder/audits/8}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "query-builder security audit report (audit version 8)" version: "unspecified" type: report authors: - name: "CuriousLearner" date-released: "2026-07-06" url: "https://skillstore.io/skills/curiouslearner-query-builder/audits/8" identifiers: - type: other value: "skillstore:curiouslearner-query-builder:audit:8" description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Высокий
55
Архитектура
85
Сопровождаемость
87
Контент
71
Сообщество
78
Соответствие спецификации

Что вы можете построить

Создание запросов для приложений

Преобразуйте требования к функциям в понятные SQL- или ORM-запросы с параметрами и выбранными столбцами.

Оптимизация медленных отчетов

Проверяйте соединения, фильтры, пагинацию и индексы для отчетных запросов, которым нужна лучшая производительность.

Перевод шаблонов запросов

Преобразуйте запросы между raw SQL, ORM builders и MongoDB pipelines, сохраняя их исходный смысл.

Попробуйте эти промпты

Создать базовый запрос
Создайте параметризованный запрос для пользователей, созданных за последние 30 дней. Включите выбранные столбцы и краткое объяснение.
Создать агрегацию
Создайте агрегацию MongoDB, которая находит лучшие продукты по выручке. Объясните каждый шаг pipeline и необходимые индексы.
Оптимизировать пагинацию
Оптимизируйте этот медленный SQL-запрос для пагинации. Замените offset pagination, когда это полезно, и объясните компромиссы: [paste query].
Спроектировать запросы между моделями
Спроектируйте SQL- и ORM-версии для отчета по пользователям, заказам и продуктам. Включите соединения, индексы и проверки безопасности.

Лучшие практики

  • Укажите названия таблиц, столбцы, связи, ожидаемые фильтры и целевую базу данных перед запросом на создание запроса.
  • Запрашивайте параметризованные запросы и объясняйте любые значения, контролируемые пользователем.
  • Проверяйте сгенерированные запросы на реалистичных данных, планах запросов и через производственную проверку перед развертыванием.

Избегать

  • Не вставляйте учетные данные, записи клиентов или полные производственные дампы в prompts.
  • Не выполняйте сгенерированные запросы записи, пока они не будут проверены и протестированы в безопасной среде.
  • Не принимайте широкие запросы вида SELECT *, когда достаточно небольшого набора столбцов.

Часто задаваемые вопросы

Может ли этот навык выполнять запросы к моей базе данных?
Нет. Он генерирует и объясняет шаблоны запросов, но не подключается к живым базам данных.
Помогает ли он предотвращать SQL-инъекции?
Да. Навык делает акцент на параметризованных запросах и безопасной обработке значений, контролируемых пользователем.
Какие базы данных поддерживаются?
Он охватывает основные SQL-базы данных, MongoDB, DynamoDB, Redis, Cassandra и распространенные ORM-инструменты.
Может ли он создавать ORM-запросы?
Да. Он включает шаблоны для Prisma, TypeORM, Sequelize, SQLAlchemy, Django ORM и Mongoose.
Может ли он оптимизировать существующий SQL?
Да. Он может предлагать индексы, изменения пагинации, выбранные столбцы, соединения и улучшения структуры запросов.
Стоит ли делиться производственными данными?
Нет. Вместо частных записей или секретов предоставляйте сведения о схеме и примерные значения.

Сведения для разработчиков

Автор

CuriousLearner

Лицензия

MIT

Ревизия Skillstore

r1

Примечание о версии

Автор не указал версию.

Ссылка

d11af420e07cd866fe39cfa937efef3223896c06

Актуальность поддержки

23.07.2026

Использование

5 загрузок · 278 просмотров

Структура файлов

📄 SKILL.md

Больше от CuriousLearner

Показать все
📦

code-reviewer

78

Ревью кода на качество и безопасность

При ревью кода можно упустить проблемы безопасности, тестирования и сопровождаемости, если у ревьюеров мало времени. Этот навык проводит Claude, Codex и Claude Code через структурированное ревью с приоритизированными выводами.

Кодинг и разработка Просмотр
📦

dependency-updater

78

Безопасный аудит обновлений зависимостей

Обновления зависимостей могут скрывать критические изменения и срочные исправления безопасности. Этот skill проверяет манифесты проекта, кратко описывает риски обновлений и рекомендует порядок безопасного обновления.

DevOps и инфраструктура Просмотр
📦

refactor-assistant

78

Безопасный рефакторинг кода со структурированными рекомендациями

Рефакторинг может привести к ошибкам, когда изменения слишком широкие или плохо объяснены. Этот навык помогает Claude, Codex и Claude Code планировать и применять более безопасные пошаговые улучшения.

Кодинг и разработка Просмотр
📦

performance-profiler

78

Профилирование узких мест производительности приложения

Медленный код может скрываться в алгоритмах, рендеринге, запросах к базе данных и бандлах. Этот навык анализирует шаблоны исходного кода и предоставляет приоритизированные рекомендации по оптимизации.

Кодинг и разработка Просмотр
📦

log-analyzer

78

Анализируйте логи приложений быстрее

Лог-файлы скрывают сбои сервисов, всплески ошибок и медленные запросы. Этот навык превращает сырые логи в структурированные выводы, временные шкалы и практические рекомендации по устранению проблем.

DevOps и инфраструктура Просмотр
Показать все
📦

sql-queries-tool

79

Генерация SQL-запросов для DBX Studio

от Dbxstudio

Пользователям баз данных нужен надежный SQL, соответствующий типу подключения и схеме. Этот навык помогает Claude, Codex и Claude Code проверять схемы, писать запросы только для чтения и понятно объяснять результаты.

Данные и аналитика Просмотр
📦

supabase-postgres-best-practices

80

Оптимизация производительности Supabase Postgres

от supabase

Медленные запросы и расхождение схемы могут усложнять масштабирование приложений на Postgres. Этот навык дает AI-агентам правила для индексов, RLS, пулов соединений и диагностики с учетом Supabase.

Данные и аналитика Просмотр
📦

database-schema-designer

80

Проектирование схем баз данных для продакшена

от softaworks

Командам нужны схемы, которые сохраняют целостность данных и остаются быстрыми по мере роста продуктов. Этот навык превращает доменные требования в проекты SQL или MongoDB с индексами, ограничениями и рекомендациями по миграциям.

Данные и аналитика Просмотр
📦

sql-query-builder

80

Создание SQL-запросов на основе обычного языка

от zhangchenlai-dev

Написание корректного SQL на основе бизнес-запроса может быть медленным и подверженным ошибкам. Этот навык помогает преобразовывать запросы в SQL, анализировать планы выполнения и предлагать улучшения запросов.

Данные и аналитика Просмотр
📦

data-exploration-tool

79

Исследование схем баз данных в DBX Studio

от Dbxstudio

Командам, работающим с базами данных, часто нужен быстрый обзор таблиц, связей и качества данных перед анализом. Этот навык проводит Claude, Codex или Claude Code через структурированный рабочий процесс профилирования в DBX Studio.

Данные и аналитика Просмотр
📦

sql-optimization-patterns

78

Оптимизируйте SQL-запросы с помощью проверенных паттернов

от wshobson

Медленные SQL-запросы увеличивают задержку приложения, нагрузку на базу данных и стоимость инфраструктуры. Этот skill помогает Claude, Codex и Claude Code разбираться с планами запросов, индексами, соединениями, пагинацией и решениями по обслуживанию.

Данные и аналитика Просмотр