技能 neon-postgres

📦

neon-postgres

Name: neon-postgres
Author: Asmayaseen

内容修订 r2 安全 ⚙️ 外部命令🔑 环境变量🌐 网络访问

更快构建 Neon Postgres 应用

当连接模式、连接池和分支选择不明确时，serverless Postgres 设置可能会很慢。此 skill 为 Claude、Codex 和 Claude Code 提供实用的 Neon 示例、模板和工作流指导。

支持: Claude Codex Code(CC)

🥉 78 青铜

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "neon-postgres" from https://skillstore.io/skills/asmayaseen-neon-postgres.md and its manifest at https://skillstore.io/api/skills/asmayaseen-neon-postgres/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/asmayaseen-neon-postgres.md 已签名 manifest GET /api/skills/asmayaseen-neon-postgres/manifest 已签名 lockfile GET /api/skills/asmayaseen-neon-postgres/lockfile

测试它

正在使用“neon-postgres”。为带有 server actions 和偶发 transactions 的 Next.js 应用选择 Neon 连接策略。

预期结果:

建议将 HTTP driver 用于 server actions 和简单读取。仅对 transaction-heavy 路径使用 WebSocket pool。

正在使用“neon-postgres”。为拉取请求规划 CI 预览数据库。

预期结果:

为每个拉取请求创建一个分支，针对该分支运行迁移，将其 URL 作为 CI 环境数据公开，并在合并后删除。

正在使用“neon-postgres”。审查我的 Neon Drizzle 设置。

预期结果:

对 serverless 查询路径使用 Neon HTTP adapter。将直接迁移凭据与池化应用凭据分开保存。

安全审计

安全

v9 • 2026/7/23 打开版本化报告

All 185 static findings are false positives caused by SQL tagged templates, Markdown fences, expected credential references, placeholder URLs, and ordinary Neon setup examples. The reviewed files contain no prompt injection, credential exfiltration, covert reconnaissance, or unsafe command construction.

已扫描文件

716

分析行数

复核项

已忽略误报

风险因素

⚙️ 外部命令 (50)

🔑 环境变量 (50)

🌐 网络访问 (1)

SKILL.md:14

最新一次完成的静态与语义审计未检测到已确认的安全发现。这并不能证明该 Skill 没有副作用。

审计者: codex 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

复制报告链接

https://skillstore.io/skills/asmayaseen-neon-postgres/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/asmayaseen-neon-postgres/security.svg)](https://skillstore.io/skills/asmayaseen-neon-postgres?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/asmayaseen-neon-postgres?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/asmayaseen-neon-postgres/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/asmayaseen-neon-postgres.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

Asmayaseen. (2026). neon-postgres security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/asmayaseen-neon-postgres/audits/9

BibTeX 引用

@techreport{asmayaseen-asmayaseen-neon-postgres-2026,
  author = {Asmayaseen},
  title = {neon-postgres security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/asmayaseen-neon-postgres/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "neon-postgres security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "Asmayaseen"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/asmayaseen-neon-postgres/audits/9"
identifiers:
  - type: other
    value: "skillstore:asmayaseen-neon-postgres:audit:9"
    description: "Skillstore immutable audit report identifier"

比较变体

3 个可安装变体

每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。

为什么此变体排名第一

Skillstore 评分最高

作者 / 来源 Skillstore 评分证据置信度 Skillstore 使用量已更新

Asmayaseen 推荐当前

asmayaseen-neon-postgres

Skillstore 评分 78

证据置信度高

Skillstore 使用量 10

已更新

2026-09-09

neondatabase

neondatabase-neon-postgres

Skillstore 评分 38

证据置信度高

Skillstore 使用量 10

已更新

2026-09-09

sickn33

sickn33-neon-postgres

Skillstore 评分 38

证据置信度中

Skillstore 使用量 12

已更新

2026-09-09

Skillstore 评分

评分依据证据置信度: 高

架构

可维护性

内容

社区

规范符合性

你能构建什么

设置 Serverless 查询

应用开发者可以为边缘路由、Server Actions 和简单 CRUD 流程选择 HTTP 查询。

规划预览分支

平台工程师可以在实现 CI 之前，对拉取请求分支、迁移和清理步骤进行建模。

添加 Drizzle 集成

后端团队可以比较 Neon HTTP 和 WebSocket 选项，以实现类型安全的数据库访问。

试试这些提示

连接新应用

使用 neon-postgres skill 解释 TypeScript 应用最简单的 Neon 设置。包括推荐的连接方法和必需的环境变量。

选择连接模式

为我的 Next.js 应用比较 Neon HTTP 查询和 WebSocket 连接池。为 API routes、server actions 和 transactions 推荐一种方式。

设计分支工作流

为拉取请求预览创建 Neon 分支工作流。包括分支创建、迁移时机、环境变量和清理。

审查生产数据库层

审查我的 Neon 数据库访问计划，关注 serverless 限制、连接池选择、Drizzle 使用、迁移安全性和密钥处理。标出有风险的假设。

最佳实践

使用环境变量存放连接字符串，并确保真实值不进入源代码管理。
对用户提供的值优先使用参数化查询或 ORM 构建器。
为预览、预发布和生产工作使用独立的 Neon 分支。

避免

在模板、提示词或已提交文件中硬编码真实数据库 URL。
在没有连接规划的情况下，为每个 serverless 请求使用 WebSocket 连接池。
从预览或功能环境对生产环境运行迁移。

常见问题

这个 skill 会运行 Neon CLI 命令吗？

不会。它记录命令和工作流，以便用户或 agent 决定要运行什么。

它需要我的数据库密码吗？

它期望用户在环境变量中提供连接字符串。该 skill 不包含真实凭据。

哪些应用适合这个 skill？

它适用于使用 Neon、Next.js、Drizzle、edge functions 或 serverless routes 的 JavaScript 和 TypeScript 应用。

它能帮助处理连接池吗？

可以。它说明何时使用 HTTP queries、WebSocket pools、direct URLs 和 pooled URLs。

它能创建预览分支吗？

它提供分支工作流示例。它不会自行调用 Neon API 或创建分支。

它能替代 Neon 文档吗？

不是。它是一个聚焦实现的指南，应与当前 Neon 产品限制进行核对。

开发者详情

作者

Asmayaseen

许可证

MIT

Skillstore 修订

版本提示

作者未声明版本。

仓库

https://github.com/Asmayaseen/hackathon-2/tree/main/.claude/skills/neon-postgres

引用

89edfdc710d0846129dcee6a929477b04f08052c

维护新鲜度

2026/7/24

使用量

7 次下载 · 186 次浏览

文件结构

📁 reference/

📄 serverless-driver.md

📄 SKILL.md

📁 templates/

📄 db.ts