Безопасная проверка дизайна базы данных
Изменения в базе данных могут приводить к медленным запросам, потере данных и небезопасным миграциям. Этот навык помогает Claude, Codex и Claude Code выполнять проверки схем, запросов, индексов, ORM и миграций.
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Review the Skillstore skill "database-fundamentals" from https://skillstore.io/skills/danielpodolsky-database-fundamentals.md and its manifest at https://skillstore.io/api/skills/danielpodolsky-database-fundamentals/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Использование «database-fundamentals». Проверь pull request, который добавляет таблицу orders и несколько запросов поиска заказов.
Ожидаемый результат:
Использование «database-fundamentals». Оцени ORM-эндпоинт, который получает пользователей, а затем загружает связанные записи для каждого пользователя.
Ожидаемый результат:
Использование «database-fundamentals». Проверь миграцию, которая удаляет колонку после введения заменяющей колонки.
Ожидаемый результат:
I found no executable behavior in the skill. All static command and reconnaissance alerts are false positives caused by Markdown code fences, inline SQL examples, and educational ORM snippets; no prompt injection or data exfiltration intent was found.
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
https://skillstore.io/skills/danielpodolsky-database-fundamentals/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/danielpodolsky-database-fundamentals?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/danielpodolsky-database-fundamentals?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/danielpodolsky-database-fundamentals/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/danielpodolsky-database-fundamentals.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>DanielPodolsky. (2026). database-fundamentals security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/danielpodolsky-database-fundamentals/audits/8@techreport{danielpodolsky-danielpodolsky-database-fundamentals-2026,
author = {DanielPodolsky},
title = {database-fundamentals security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/danielpodolsky-database-fundamentals/audits/8},
note = {Author version unspecified}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "database-fundamentals security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "DanielPodolsky"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/danielpodolsky-database-fundamentals/audits/8"
identifiers:
- type: other
value: "skillstore:danielpodolsky-database-fundamentals:audit:8"
description: "Skillstore immutable audit report identifier"
Проверить, являются ли изменения схемы обратимыми, постепенными, протестированными и безопасными для существующих данных.
Использовать сфокусированные вопросы, чтобы объяснять компромиссы баз данных, не просто давая готовые ответы.
Найти N+1-доступ, слишком широкий выбор полей, отсутствие пагинации и небезопасное построение raw-запросов.
Проверь эту схему базы данных на primary keys, foreign keys, типы данных, нормализацию и очевидно отсутствующие ограничения.
Проверь это изменение запроса или ORM на N+1-доступ, SELECT *, отсутствие пагинации, параметризацию и потребности в индексах.
Оцени этот план миграции с точки зрения безопасности отката, сохранения данных, постепенного внедрения, покрытия тестами и риска деплоя.
Проверь этот pull request, используя основы баз данных. Приоритизируй корректность, производительность, безопасность миграций и вопросы, которые мне стоит задать автору.
Автор
DanielPodolskyЛицензия
MIT
Ревизия Skillstore
r1
Примечание о версии
Автор не указал версию.
Репозиторий
https://github.com/DanielPodolsky/mentor-spec/tree/main/.claude/skills/fundamentals/databaseСсылка
34f316ba14ef36c7a620fc09f2676d2429997a77
Актуальность поддержки
18.07.2026
Использование
5 загрузок · 251 просмотров
Структура файлов
📄 SKILL.md
Обзор основ фронтенд-компонентов
При фронтенд-ревью часто упускают проблемы архитектуры, состояния, доступности и производительности, пока компоненты не становятся сложными в поддержке. Этот навык проводит Claude, Codex и Claude Code через сфокусированные вопросы чек-листа и паттерны ревью для оценки качества компонентов.
Проверка основ кода
Небольшие проблемы с читаемостью замедляют ревью кода и усложняют поддержку. Этот навык проверяет именование, структуру, повторное использование и комментарии, чтобы Claude, Codex или Claude Code могли дать понятный результат: пропуск или рекомендации.
Проверка инженерных основ
Командам часто нужна согласованная обратная связь по читаемости, именованию и организации кода. Этот навык дает Claude, Codex и Claude Code практический чеклист для повседневной проверки качества кода.
Проверка рисков производительности перед релизом
Риски производительности часто проявляются после того, как код уже работает, но до того, как масштаб выявит слабые места. Этот навык помогает Claude, Codex и Claude Code проходить сфокусированные вопросы для проверки производительности.
Проверка основ обработки ошибок
Плохая обработка ошибок скрывает сбои, путает пользователей и замедляет отладку в production. Этот skill направляет ревью к понятным сообщениям, путям восстановления и полезным логам.
Обзор основ доступности React
Интерактивные интерфейсы React часто упускают требования к клавиатурной навигации, подписям и фокусу. Этот навык проводит Claude, Codex и Claude Code через практические проверки WCAG для JSX, форм, навигации и диалогов.
Генерация SQL-запросов для DBX Studio
от Dbxstudio
Пользователям баз данных нужен надежный SQL, соответствующий типу подключения и схеме. Этот навык помогает Claude, Codex и Claude Code проверять схемы, писать запросы только для чтения и понятно объяснять результаты.
Оптимизация производительности Supabase Postgres
от supabase
Медленные запросы и расхождение схемы могут усложнять масштабирование приложений на Postgres. Этот навык дает AI-агентам правила для индексов, RLS, пулов соединений и диагностики с учетом Supabase.
Проектирование схем баз данных для продакшена
от softaworks
Командам нужны схемы, которые сохраняют целостность данных и остаются быстрыми по мере роста продуктов. Этот навык превращает доменные требования в проекты SQL или MongoDB с индексами, ограничениями и рекомендациями по миграциям.
Создание SQL-запросов на основе обычного языка
от zhangchenlai-dev
Написание корректного SQL на основе бизнес-запроса может быть медленным и подверженным ошибкам. Этот навык помогает преобразовывать запросы в SQL, анализировать планы выполнения и предлагать улучшения запросов.
Исследование схем баз данных в DBX Studio
от Dbxstudio
Командам, работающим с базами данных, часто нужен быстрый обзор таблиц, связей и качества данных перед анализом. Этот навык проводит Claude, Codex или Claude Code через структурированный рабочий процесс профилирования в DBX Studio.
Оптимизируйте SQL-запросы с помощью проверенных паттернов
от wshobson
Медленные SQL-запросы увеличивают задержку приложения, нагрузку на базу данных и стоимость инфраструктуры. Этот skill помогает Claude, Codex и Claude Code разбираться с планами запросов, индексами, соединениями, пагинацией и решениями по обслуживанию.