技能 database

📦

database

Name: database
Author: Azeem-2

内容修订 r3 高风险 ⚡ 包含脚本⚙️ 外部命令🔑 环境变量

构建生产级数据库层

团队通常需要为异步服务、模型、迁移和性能工作建立一致的数据库模式。此技能为 Claude、Codex 和 Claude Code 提供可复用的 SQLModel 和 SQLAlchemy 指导。

支持: Claude Codex Code(CC)

⚠️ 38 差

安装前请停下并请求确认。

请审查安装计划，并在更改文件前获得用户明确同意。

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "database" from https://skillstore.io/skills/azeem-2-database.md and its manifest at https://skillstore.io/api/skills/azeem-2-database/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/azeem-2-database.md 已签名 manifest GET /api/skills/azeem-2-database/manifest 已签名 lockfile GET /api/skills/azeem-2-database/lockfile

测试它

正在使用“database”。我需要一个任务应用的数据库层。

预期结果:

一份结构化计划，涵盖模型、关系、会话生命周期、仓储方法、索引、迁移和测试夹具。

正在使用“database”。上线前审查我的数据库设置。

预期结果:

一份生产检查清单，涵盖连接池、SSL、备份、监控、慢查询阈值、访问控制和恢复规划。

正在使用“database”。帮我改进慢数据库查询。

预期结果:

一份性能审查计划，涵盖查询耗时、表统计信息、索引候选项、分页和特定数据库的检查步骤。

安全审计

高风险

v12 • 2026/7/23 打开版本化报告

Most alerts are false positives caused by SQLModel Session.exec and Markdown fences; they do not invoke Python, processes, or shells. The production example retains a default database credential, and generic repository writes accept unrestricted model fields.

已扫描文件

745

分析行数

复核项

已忽略误报

已确认安全问题 (1)

高

SKILL.md:273-276 SKILL.md:314-316 SKILL.md:165-177 SKILL.md:194-203

Unrestricted Model Field Assignment

The generic create and update methods accept unrestricted dictionaries and assign every matching model field. Untrusted input could alter ownership, activation, identifier, or audit fields.

Both write paths take Dict[str, Any] without a typed input schema or field allowlist. The models define ownership and activation fields that these paths could overwrite.

能力复核项 (1)

这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。

高

SKILL.md:43

Database connection strings

"url": os.getenv("DATABASE_URL", "postgresql+asyncpg://user:pass@localhost/db"),

The production configuration falls back to the literal credential pair user:pass when DATABASE_URL is absent. Copying this pattern can create a predictable production credential instead of failing closed.

风险因素

审计者: codex 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

复制报告链接

https://skillstore.io/skills/azeem-2-database/audits/12?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/azeem-2-database/security.svg)](https://skillstore.io/skills/azeem-2-database?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/azeem-2-database?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/azeem-2-database/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/azeem-2-database.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

Azeem-2. (2026). database security audit report (audit version 12) [Author version unspecified]. Skillstore. https://skillstore.io/skills/azeem-2-database/audits/12

BibTeX 引用

@techreport{azeem-2-azeem-2-database-2026,
  author = {Azeem-2},
  title = {database security audit report (audit version 12)},
  institution = {Skillstore},
  year = {2026},
  number = {12},
  url = {https://skillstore.io/skills/azeem-2-database/audits/12},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "database security audit report (audit version 12)"
version: "unspecified"
type: report
authors:
  - name: "Azeem-2"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/azeem-2-database/audits/12"
identifiers:
  - type: other
    value: "skillstore:azeem-2-database:audit:12"
    description: "Skillstore immutable audit report identifier"

比较变体

2 个可安装变体

每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。

为什么此变体排名第一

Skillstore 评分最高

作者 / 来源 Skillstore 评分证据置信度 Skillstore 使用量已更新

sickn33 推荐

sickn33-database

Skillstore 评分 78

证据置信度高

Skillstore 使用量 13

已更新

2026-09-09

Azeem-2 当前

azeem-2-database

Skillstore 评分 38

证据置信度中

Skillstore 使用量 13

已更新

2026-09-09

Skillstore 评分

评分依据证据置信度: 中

架构

可维护性

内容

社区

规范符合性

你能构建什么

创建异步服务数据库层

为 Python Web 服务规划会话、模型、仓储和测试。

准备生产数据库设置

上线前审查连接池、SSL、备份、监控和慢查询阈值。

标准化团队数据库模式

为迁移、索引、仓储和查询性能定义共享约定。

试试这些提示

创建入门异步设置

使用数据库技能为我的 Python Web 应用设计一个基础异步 SQLModel 设置。包括连接管理、会话清理和测试说明。

设计模型和仓储

使用数据库技能为用户、项目和任务设计模型和仓储方法。包括关系、索引、软删除和常见查询。

规划迁移和索引

使用数据库技能为 PostgreSQL 应用规划迁移策略。涵盖约束、回滚注意事项、索引和部署检查。

审计生产性能

使用数据库技能审计我的数据库层是否已具备生产就绪性。重点关注连接池、慢查询、统计信息、备份、加密和最小权限。

最佳实践

在生产环境中要求安全连接设置，并将密钥保存在源文件之外。
为每次模式变更使用迁移、索引和回滚计划。
在连接到生产数据之前，使用隔离数据库测试仓储。

避免

不要将占位符连接字符串复制到生产系统中。
不要在实时环境中通过手动模式变更绕过迁移。
不要在未检查允许的模型字段和查询成本的情况下添加动态筛选器。

常见问题

此技能覆盖哪些数据库？

它通过 SQLAlchemy 和 SQLModel 示例重点覆盖 PostgreSQL、MySQL 和 SQLite 模式。

该技能会执行数据库命令吗？

不会。它包含可由代理或开发者改编的指导和示例。

它能帮助处理迁移吗？

可以。它包括迁移结构、表创建、约束、索引和降级规划。

它只适用于 FastAPI 项目吗？

不是。这些模式适用于许多使用 SQLAlchemy 或 SQLModel 的 Python 服务。

它包含性能指导吗？

包括。它涵盖慢查询耗时、表统计信息、索引、连接池和生产监控。

我应该使用示例连接字符串吗？

不应该。请替换占位符，并将真实凭据存储在环境变量或密钥管理器中。

开发者详情

作者

Azeem-2

许可证

MIT

Skillstore 修订

版本提示

作者未声明版本。

仓库

https://github.com/Azeem-2/HackthonII/tree/master/.claude/skills/database

引用

89edfdc710d0846129dcee6a929477b04f08052c

维护新鲜度

2026/7/27

使用量

8 次下载 · 265 次浏览

文件结构

📄 SKILL.md

Azeem-2 的更多技能

查看全部

📦

constitutional-writer

根据文档起草项目章程

团队常常把使命、价值观和治理规则分散隐藏在各类文档中。此技能会提取这些要素，并将其整理成清晰的项目章程。

文档查看

📦

frontend-design

设计独具特色的前端界面

通用网页界面往往显得千篇一律，并且可能无法契合用户的品牌或产品语境。此技能指导 Claude、Codex 和 Claude Code 设计具有清晰视觉方向、精致且功能完整的前端。

设计与创意查看

📦

pdf

自动化 PDF 处理

PDF 工作流通常需要跨多个工具进行提取、表单填写和文件转换。此技能为 Claude、Codex 和 Claude Code 提供常见 PDF 任务的结构化步骤和脚本。

办公与报告查看

📦

slack-gif-creator

创建适用于 Slack 的动画 GIF

团队需要体积小、在 Slack 中显示效果良好的动画 GIF。此技能可指导表情和消息 GIF 的生成、验证与优化。

设计与创意查看

📦

internal-comms

起草公司内部更新

团队会花费大量时间将分散的更新整理成清晰的内部消息。此技能会指导 Claude、Codex 和 Claude Code 起草简洁的简报、3P 更新、FAQ 和一般沟通内容。

沟通查看

📦

doc-coauthoring

共同撰写高质量文档

当上下文、结构和读者假设不清晰时，撰写复杂文档会很困难。此技能可引导上下文收集、章节起草、迭代编辑和读者测试。

文档查看

查看全部

📦

supabase-postgres-best-practices

优化 Supabase Postgres 性能

由 supabase

慢查询和架构漂移会让 Postgres 应用难以扩展。此技能为 AI 智能体提供基于 Supabase 的索引、RLS、连接池和诊断规则。

数据与分析查看

📦

database-schema-designer

设计生产数据库架构

由 softaworks

团队需要既能保持数据完整性，又能在产品增长时维持高性能的架构。此技能可将领域需求转化为带有索引、约束和迁移指导的 SQL 或 MongoDB 设计。

数据与分析查看

📦

sql-query-builder

从自然语言构建 SQL 查询

由 zhangchenlai-dev

根据业务请求编写正确的 SQL 可能缓慢且容易出错。此技能可帮助将请求转换为 SQL、审查执行计划，并建议查询改进方案。

数据与分析查看

📦

sql-queries-tool

为 DBX Studio 生成 SQL 查询

由 Dbxstudio

数据库用户需要可靠的 SQL，使其匹配连接类型和架构。此技能会指导 Claude、Codex 和 Claude Code 检查架构、编写只读查询，并清晰解释结果。

数据与分析查看

📦

data-exploration-tool

在 DBX Studio 中探索数据库模式

由 Dbxstudio

数据库团队在分析前通常需要快速查看表、关系和数据质量。此技能会指导 Claude、Codex 或 Claude Code 完成结构化的 DBX Studio 剖析工作流。

数据与分析查看

📦

postgresql

使用最佳实践设计 PostgreSQL 模式

由 sickn33

如果数据类型、约束、索引和迁移缺少工作负载上下文，PostgreSQL 模式设计就可能失败。此技能会将实体、访问模式和规模目标转化为 PostgreSQL 专属的设计指导。

数据与分析查看

database

使用我的智能体安装

Agent 可读资源

测试它

安全审计

已确认安全问题 (1)

风险因素

复制报告链接

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

比较变体

Skillstore 评分

你能构建什么

创建异步服务数据库层

准备生产数据库设置

标准化团队数据库模式

试试这些提示

最佳实践

避免

常见问题

开发者详情

Azeem-2 的更多技能

constitutional-writer

frontend-design

pdf

slack-gif-creator

internal-comms

doc-coauthoring

相关技能

supabase-postgres-best-practices

database-schema-designer

sql-query-builder

sql-queries-tool

data-exploration-tool

postgresql