📦
tool-discovery
87为每项任务选择合适的 AI 工具
在众多技能和代理之间进行选择可能会延误技术工作。此技能通过简明的目录和选择规则，将每项任务匹配到专门的工具。
效率 查看
技能 sqlite-ops
📦
sqlite-ops
内容修订 r1 高风险 🌐 网络访问⚙️ 外部命令
构建可靠的 SQLite 工作流
SQLite 很简单，但生产使用需要安全的连接、schema、迁移和异步模式。此 skill 为 Claude、Codex 和 Claude Code 提供用于本地持久化的实用模板。
支持: Claude Codex Code(CC)
安装前请停下并请求确认。
请审查安装计划，并在更改文件前获得用户明确同意。
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "sqlite-ops" from https://skillstore.io/skills/0xdarkmatter-sqlite-ops.md and its manifest at https://skillstore.io/api/skills/0xdarkmatter-sqlite-ops/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“sqlite-ops”。 我需要一个用于 API 响应的缓存表。
预期结果:
包含缓存键、存储值、创建时间、过期时间和清理指导的表设计。
正在使用“sqlite-ops”。 我需要迁移一个现有的本地数据库。
预期结果:
包含版本跟踪、备份步骤、rollback 说明和验证检查的迁移序列。
正在使用“sqlite-ops”。 我的异步 worker 一次读取太多行。
预期结果:
包含批量大小、行转换指导和连接清理说明的流式处理方案。
安全审计
高风险v7 • 2026/7/4 打开版本化报告
Most static detections are false positives from markdown code fences, SQLite filenames, schema IDs, and placeholder IP data. I confirmed dynamic SQL examples that interpolate unvalidated field names, which can become SQL injection when copied with user-controlled input. No prompt injection attempts or exfiltration intent were found.
6
已扫描文件
941
分析行数
0
复核项
0
已忽略误报
已确认安全问题 (4)
高
Certificate/key files
set_clause = ", ".join(f"{k} = ?" for k in updates.keys())
The pattern label is wrong, but the code builds a SET clause from arbitrary update keys. If callers pass untrusted keys, they can alter SQL identifiers because no whitelist is shown.
高
System reconnaissance
f"UPDATE items SET {set_clause} WHERE id = ?",
The UPDATE statement interpolates set_clause into SQL while only parameterizing values. This creates a SQL injection risk when update field names are not strictly controlled.
高
System reconnaissance
f"UPDATE events SET payload = json_set(payload, '$.{field}', ?) WHERE id = ?",
The JSON update helper interpolates a field name into a SQL JSON path. User-controlled field values could change the SQL expression because no validation or whitelist is shown.
高
Unvalidated JSON Path Interpolation
The query_json_field example interpolates field into a SQL string for json_extract without validation. If field comes from user input, it can change the SQL expression.
The f-string directly embeds the field parameter in SQL, and no whitelist or escaping is shown. It is an example, so exploitation depends on unsafe reuse.
风险因素
检测到的模式
System reconnaissance×2
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/0xdarkmatter-sqlite-ops/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/0xdarkmatter-sqlite-ops?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/0xdarkmatter-sqlite-ops?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/0xdarkmatter-sqlite-ops/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/0xdarkmatter-sqlite-ops.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
0xDarkMatter. (2026). sqlite-ops security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/0xdarkmatter-sqlite-ops/audits/7BibTeX 引用
@techreport{0xdarkmatter-0xdarkmatter-sqlite-ops-2026,
author = {0xDarkMatter},
title = {sqlite-ops security audit report (audit version 7)},
institution = {Skillstore},
year = {2026},
number = {7},
url = {https://skillstore.io/skills/0xdarkmatter-sqlite-ops/audits/7},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "sqlite-ops security audit report (audit version 7)"
version: "unspecified"
type: report
authors:
- name: "0xDarkMatter"
date-released: "2026-07-04"
url: "https://skillstore.io/skills/0xdarkmatter-sqlite-ops/audits/7"
identifiers:
- type: other
value: "skillstore:0xdarkmatter-sqlite-ops:audit:7"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 中 82
架构
85
可维护性
87
内容
71
社区
83
规范符合性
你能构建什么
添加本地持久化
为应用状态、设置、缓存数据或事件日志设计一个小型 SQLite 数据库。
维护嵌入式数据库
为本地数据库文件规划迁移、备份、schema 检查和安全 rollback 步骤。
构建异步数据访问
为 Web 应用、worker 和 MCP server 持久化创建 aiosqlite 访问模式。
试试这些提示
创建基础 Schema
使用 sqlite-ops 为应用设置和近期活动设计一个简单的 SQLite schema。包含表用途和索引。
添加安全事务
使用 sqlite-ops 将我的 Python sqlite3 写入重构为事务安全的 helper，具备 rollback 行为并启用外键。
规划迁移
使用 sqlite-ops 为向现有 SQLite 数据库添加 users 和 orders 表创建迁移计划。
审查异步访问
使用 sqlite-ops 审查我的 aiosqlite 访问层，包括连接生命周期、批处理、流式处理和查询安全性。
最佳实践
- 当应用需要并发和关系检查时，启用 WAL 模式和外键。
- 使用参数化值，并对白名单中的任何动态表名、列名或 JSON 字段名进行限制。
- 在迁移、dump、restore 或表重建步骤之前备份数据库。
避免
- 不要将用户输入拼接到 SQL 标识符或 JSON path 表达式中。
- 不要在未知数据库路径上运行 dump、restore 或 vacuum 命令。
- 不要在服务并发读取者时保持长时间写事务打开。
常见问题
这个 skill 是否包含可运行代码？
它包含文档示例和模式。用户必须在自己的项目中调整并测试它们。
它能否用于异步 Python 应用？
可以。它包含用于 CRUD、批处理、连接池、流式处理和并发读取的 aiosqlite 模式。
它是否支持数据库迁移？
可以。它描述了版本跟踪、命名迁移、rollback 模式、表重建和 CLI 迁移检查。
它是否仅限于 SQLite？
是的。该指导面向 SQLite 以及 Python sqlite3 或 aiosqlite 用法。
它能否帮助实现本地 AI 工具存储？
可以。它涵盖状态表、缓存、队列、日志、会话和 MCP server 持久化模式。
用户在复制示例前应审查什么？
用户应验证动态标识符、保护数据库路径、添加测试，并在迁移前备份数据。
开发者详情
作者
0xDarkMatter许可证
MIT
Skillstore 修订
r1
版本提示
作者未声明版本。
引用
e9e4712298ed071d92417a41714be123eb8364fa
维护新鲜度
2026/7/21
使用量
16 次下载 · 299 次浏览
文件结构
0xDarkMatter 的更多技能
查看全部📦
python-async-patterns
85构建可靠的异步 Python
异步 Python 代码常因阻塞调用、无界任务和薄弱的清理机制而失败。此技能提供可复用的 asyncio 模式、示例和参考资料，用于构建稳健的并发服务。
编码与开发 查看
📦
python-fastapi-patterns
85使用可复用模式构建 FastAPI API
FastAPI 项目需要在验证、依赖项、中间件和后台工作方面保持一致选择。此 skill 为 Claude、Codex 和 Claude Code 提供可复用模式，用于实用的 Python API 开发。
编码与开发 查看
📦
python-typing-patterns
85添加 Python 类型安全模式
在真实项目中，Python 类型注解可能很难保持一致应用。此技能为 Claude、Codex 和 Claude Code 提供实用模式，用于编写更安全的带类型 Python 代码。
编码与开发 查看
📦
structural-search
85按 AST 结构搜索代码
文本搜索会遗漏语义关系并产生大量噪声匹配。此技能使用 ast-grep 模式定位代码结构，并为针对性重构做好准备。
编码与开发 查看
📦
data-processing
84处理 JSON、YAML 和 TOML 数据
结构化配置数据在 JSON、YAML 和 TOML 文件之间可能难以检查。此技能指导使用 jq 和 yq 查询进行提取、过滤、转换和更新。
数据与分析 查看
相关技能
查看全部📦
matplotlib
81创建可用于发表的 Matplotlib 图形
由 davila7
在复杂科学绘图中，Matplotlib 很难始终如一地使用。此技能提供实用示例、样式指导和辅助脚本，帮助创建更清晰的图形。
数据与分析 查看
📦
simpy
81使用 SimPy 构建离散事件仿真
由 davila7
复杂队列和共享资源在部署前难以评估。此技能可指导您进行 SimPy 建模、监控、同步和结果分析。
数据与分析 查看
📦
supabase-postgres-best-practices
80优化 Supabase Postgres 性能
由 supabase
慢查询和架构漂移会让 Postgres 应用难以扩展。此技能为 AI 智能体提供基于 Supabase 的索引、RLS、连接池和诊断规则。
数据与分析 查看
📦
database-schema-designer
80设计生产数据库架构
由 softaworks
团队需要既能保持数据完整性，又能在产品增长时维持高性能的架构。此技能可将领域需求转化为带有索引、约束和迁移指导的 SQL 或 MongoDB 设计。
数据与分析 查看
📦
calculator
80快速计算数学表达式
由 Decalogue
当用户需要快速获得数值答案时，手动算术检查会拖慢智能体。此技能会计算基础数学表达式并返回简洁结果。
数据与分析 查看
📦
scikit-learn
80构建 scikit-learn 机器学习工作流
由 davila7
机器学习项目需要一致的预处理、评估和模型选择模式。此技能为 Claude、Codex 和 Claude Code 提供聚焦于 scikit-learn 的指导，并附带参考资料和示例。
数据与分析 查看