Навыки supabase-automation

📦

supabase-automation

Name: supabase-automation
Author: sickn33

Ревизия содержимого r2 Высокий риск ⚙️ Внешние команды🌐 Доступ к сети🔑 Переменные окружения

Автоматизация администрирования Supabase

Администрирование Supabase часто требует переключения между панелями управления, SQL-инструментами и справочниками API. Этот навык помогает Claude, Codex и Claude Code выполнять рабочие процессы Rube MCP.

Поддерживает: Claude Codex Code(CC)

⚠️ 38 Плохо

Остановитесь и запросите подтверждение перед установкой.

Проверьте план и получите явное согласие пользователя перед изменением файлов.

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "supabase-automation" from https://skillstore.io/skills/sickn33-supabase-automation.md and its manifest at https://skillstore.io/api/skills/sickn33-supabase-automation/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/sickn33-supabase-automation.md Подписанный manifest GET /api/skills/sickn33-supabase-automation/manifest Подписанный lockfile GET /api/skills/sickn33-supabase-automation/lockfile

Протестировать

Использование «supabase-automation». Перечисли проекты и выбери тот, который предназначен для production.

Ожидаемый результат:

Навык возвращает краткий список проектов с именами, slug организаций, ссылками на проекты, регионами и примечаниями об отсутствующих разрешениях.

Использование «supabase-automation». Проверь таблицу users перед обновлением.

Ожидаемый результат:

Вы получите сводку схемы с ключевыми столбцами, ограничениями, связями, оценками количества строк и напоминанием подтвердить операции записи.

Использование «supabase-automation». Проверь состояние сервисов Supabase.

Ожидаемый результат:

Ответ обобщает выбранные сервисы, текущее состояние и любые ошибки разрешений или области доступа.

Аудит безопасности

Высокий риск

v5 • 06.09.2026 Открыть версионный отчет

All 112 external-command detections are false positives caused by Markdown inline-code formatting; the file contains no executable shell or Ruby code. The skill directs clients to a third-party MCP endpoint and can retrieve live Supabase keys. It also permits arbitrary SQL writes without mandatory confirmation, requiring strong approval and secret-handling controls.

Просканировано файлов

251

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (1)

Высокий

SKILL.md:39 SKILL.md:66 SKILL.md:182

Destructive SQL Lacks Mandatory Confirmation

The workflow permits arbitrary SQL for inserts, updates, and deletes but does not require explicit user confirmation before executing a mutation.

The cited lines explicitly enable arbitrary write SQL and only recommend read-only mode for SELECT queries. No mutation approval gate is specified.

Пункты проверки возможностей (5)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Высокий

SKILL.md:84

Generic API/secret keys

7. `SUPABASE_GET_PROJECT_API_KEYS` - Get API keys (sensitive -- handle carefully) [Optional]

The workflow explicitly offers a tool that retrieves project API keys. Although optional and labeled sensitive, invoking it can expose live credentials to the agent and MCP service.

Высокий

SKILL.md:94

Generic API/secret keys

- `GET_PROJECT_API_KEYS` returns live secrets -- NEVER log, display, or persist full key values

The text confirms that the tool returns live secrets and warns against logging, displaying, or persisting them. The warning reduces misuse but verifies sensitive credential access.

Высокий

SKILL.md:202

Generic API/secret keys

- `GET_PROJECT_API_KEYS` returns service-role keys -- NEVER expose full values

The text explicitly states that service-role keys are returned. These credentials are highly privileged, so agent access creates a real exposure risk despite masking guidance.

Высокий

SKILL.md:231

Generic API/secret keys

| Get API keys | `SUPABASE_GET_PROJECT_API_KEYS` | `ref` |

The quick reference exposes API-key retrieval as an available action. Using it can place live credentials in model or tool context, creating a high-risk capability.

Низкий

SKILL.md:21

Hardcoded URL

**Get Rube MCP**: Add `https://rube.app/mcp` as an MCP server in your client configuration. No API k

The setup explicitly directs clients to connect to the external Rube MCP endpoint. This creates a disclosed third-party network and data-processing trust boundary.

Факторы риска

⚙️ Внешние команды (50)

🌐 Доступ к сети (1)

SKILL.md:21

🔑 Переменные окружения (4)

SKILL.md:84 SKILL.md:94 SKILL.md:202 SKILL.md:231

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/sickn33-supabase-automation/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-supabase-automation/security.svg)](https://skillstore.io/skills/sickn33-supabase-automation?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/sickn33-supabase-automation?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-supabase-automation/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/sickn33-supabase-automation.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

sickn33. (2026). supabase-automation security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-supabase-automation/audits/5

Цитата BibTeX

@techreport{sickn33-sickn33-supabase-automation-2026,
  author = {sickn33},
  title = {supabase-automation security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/sickn33-supabase-automation/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "supabase-automation security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "sickn33"
date-released: "2026-09-06"
url: "https://skillstore.io/skills/sickn33-supabase-automation/audits/5"
identifiers:
  - type: other
    value: "skillstore:sickn33-supabase-automation:audit:5"
    description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Проверка схемы базы данных

Разработчики могут проверять таблицы, связи и сгенерированные типы перед написанием запросов.

Проверка работы проекта

Платформенные команды могут просматривать организации, проекты, состояние сервисов, бакеты хранилища и edge-функции.

Выполнение защищенных SQL-задач

Владельцы баз данных могут сначала выполнить проверки схемы, а затем подготовить запросы только для чтения или утвержденные изменения данных.

Попробуйте эти промпты

Список моих проектов

Используй навык автоматизации Supabase, чтобы найти мои активные проекты Supabase через Rube MCP. Покажи имена, refs, организации и состояние работоспособности, если доступно.

Проверка схемы таблицы

Найди проект с именем <project name>, перечисли public таблицы и кратко опиши столбцы, связи, индексы и количество строк для <table name>.

Подготовка безопасного запроса

Проверь схему для <table name>, затем составь план запроса только для чтения для <business question>. Спроси перед запуском чего-либо.

Планирование контролируемой миграции

Проверь целевую схему, определи необходимые изменения для <migration goal>, объясни риски и дождись утверждения перед любым шагом записи или DDL.

Лучшие практики

Сначала ищите инструменты Rube, чтобы имена параметров и схемы соответствовали текущему серверу MCP.
Используйте режим только для чтения для SELECT-запросов и требуйте явного утверждения для изменений.
Маскируйте API-ключи и не храните секреты Supabase в чате, логах или файлах.

Избегать

Выполнение SQL на запись до проверки схем и подтверждения целевого проекта.
Отображение полных ключей service-role или копирование их в трекеры задач.
Предположение, что ID организаций и slug взаимозаменяемы во всех инструментах Supabase.

Часто задаваемые вопросы

Требует ли этот навык учетные данные Supabase?

Да. Подключение Rube MCP к Supabase должно быть активным, прежде чем рабочие процессы смогут получать доступ к проектам.

Может ли он выполнять SQL?

Да. Он может помогать выполнять SQL через инструменты Supabase, включая записи, поэтому утверждение и режим только для чтения важны.

Может ли он получать API-ключи?

Да, он документирует инструмент API-ключей. Пользователям следует маскировать ключи и избегать раскрытия полных значений.

Развертывает ли он edge-функции?

Нет. Он перечисляет и получает метаданные edge-функций, но не развертывает функции.

Зачем сначала искать инструменты?

Схемы инструментов Rube могут изменяться. Предварительный поиск помогает Claude, Codex и Claude Code использовать текущие параметры.

Безопасен ли он для production?

Его можно использовать с осторожностью. Ограничивайте учетные данные, подтверждайте деструктивные действия и предпочитайте запросы только для чтения.

Сведения для разработчиков

Автор

sickn33

Лицензия

MIT

Ревизия Skillstore

Примечание о версии

Автор не указал версию.

Репозиторий

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/supabase-automation

Ссылка

ae6ba0f1a47f0b4427a656b2202f2ff34bfea6be

Актуальность поддержки

08.09.2026

Использование

10 загрузок · 117 просмотров

Структура файлов

📄 SKILL.md