技能 database-migration
📦
database-migration
内容修订 r1 高风险 ⚙️ 外部命令
创建安全的 Supabase 迁移
当 schema 变更与 RLS 策略发生偏移时，数据库迁移可能会破坏租户隔离。此技能为 Claude、Codex 和 Claude Code 提供可重复的 Supabase 迁移工作流。
支持: Claude Codex Code(CC)
安装前请停下并请求确认。
请审查安装计划，并在更改文件前获得用户明确同意。
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "database-migration" from https://skillstore.io/skills/cleanexpo-database-migration.md and its manifest at https://skillstore.io/api/skills/cleanexpo-database-migration/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“database-migration”。 添加一个租户范围的 agent 注册表。
预期结果:
- 带时间戳的迁移文件名。
- 表、索引和约束计划。
- 工作区隔离和 RLS 策略说明。
- 应用迁移前的审查清单。
正在使用“database-migration”。 审查一个向工作区表添加策略的迁移。
预期结果:
该技能会在仪表板执行前识别缺失的工作区索引、不安全的宽泛策略以及所需的验证步骤。
正在使用“database-migration”。 创建一个 enum 和触发器迁移计划。
预期结果:
该技能会概述幂等 enum 处理、触发器替换步骤、注释和语法测试提醒。
安全审计
高风险v8 • 2026/7/5 打开版本化报告
Static findings for backtick execution and reconnaissance are false positives caused by Markdown formatting and SQL examples. The skill has one real semantic risk: an example system RLS policy grants unrestricted access without role scoping.
1
已扫描文件
252
分析行数
0
复核项
0
已忽略误报
已确认安全问题 (1)
高
Overly Permissive RLS Policy Example
SKILL.md recommends a system RLS policy with FOR ALL USING (true) WITH CHECK (true). Without role scoping, generated migrations can bypass workspace isolation when database grants permit access.
The unsafe policy is explicit in the main migration example. Exact exploitability depends on Supabase grants, but the guidance can generate unsafe RLS behavior.
风险因素
⚙️ 外部命令 (27)
SKILL.md:17-23 SKILL.md:23-27 SKILL.md:27-30 SKILL.md:30-32 SKILL.md:32-36 SKILL.md:36 SKILL.md:38-85 SKILL.md:85-89 SKILL.md:89 SKILL.md:91-105 SKILL.md:105-125 SKILL.md:125-147 SKILL.md:147-151 SKILL.md:151-156 SKILL.md:156-160 SKILL.md:160-174 SKILL.md:174-182 SKILL.md:182-194 SKILL.md:194-198 SKILL.md:198-203 SKILL.md:203-207 SKILL.md:207-216 SKILL.md:216-225 SKILL.md:225-226 SKILL.md:226-241 SKILL.md:241 SKILL.md:244
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/cleanexpo-database-migration/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/cleanexpo-database-migration?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/cleanexpo-database-migration?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/cleanexpo-database-migration/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/cleanexpo-database-migration.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
CleanExpo. (2026). database-migration security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/cleanexpo-database-migration/audits/8BibTeX 引用
@techreport{cleanexpo-cleanexpo-database-migration-2026,
author = {CleanExpo},
title = {database-migration security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/cleanexpo-database-migration/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "database-migration security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "CleanExpo"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/cleanexpo-database-migration/audits/8"
identifiers:
- type: other
value: "skillstore:cleanexpo-database-migration:audit:8"
description: "Skillstore immutable audit report identifier"
比较变体
4 个可安装变体每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。
为什么此变体排名第一
Skillstore 使用量更高
作者 / 来源 Skillstore 评分 证据置信度 Skillstore 使用量 已更新
Skillstore 评分
评分依据 证据置信度: 中 55
架构
85
可维护性
87
内容
72
社区
83
规范符合性
你能构建什么
添加租户表
为新的工作区范围表创建迁移计划，包括索引、约束和 RLS 策略说明。
标准化迁移审查
使用检查清单审查迁移文件的幂等性、工作区隔离和文档缺口。
审计 RLS 变更
在发布前检查拟议策略是否遵循 user_organizations 和 workspaces join 模式。
试试这些提示
规划基础迁移
使用此数据库迁移技能为 [table or change] 规划一个 Supabase 迁移。包括文件名、所需检查和审查清单。
添加工作区隔离
为 [feature] 创建迁移大纲，其中包括工作区隔离、索引、约束、注释和 RLS 策略指导。
审查现有迁移
审查此迁移的幂等性、RLS 覆盖范围、工作区隔离、外键和操作风险。返回按优先级排序的修复项。
设计多步骤 Schema 变更
为 [schema change] 设计安全的 Supabase 迁移序列。包括依赖项、回滚考虑、RLS 审查点和验证步骤。
最佳实践
- 创建新文件前检查现有 schema 引用和迁移。
- 使用幂等语句，确保重复执行不会失败。
- 应用每个 RLS 策略前，根据工作区隔离要求进行审查。
避免
- 创建租户表时没有 workspace_id 列或索引。
- 添加宽泛的系统策略时，没有将其限定到可信角色范围。
- 在检查语法、约束和现有对象前应用迁移。
常见问题
此技能适用于哪些项目？
它适用于使用 PostgreSQL、RLS 策略和基于工作区的租户隔离的 Supabase 项目。
它会运行数据库迁移吗？
不会。它用于指导迁移的规划、编写和审查。用户仍需通过批准的工具应用 SQL。
它可以检查我的实时数据库吗？
只有当当前智能体已经拥有授权访问权限时才可以。该技能本身不提供数据库连接能力。
它如何处理 RLS？
它建议使用基于工作区的策略，并通过 user_organizations 和 workspaces join 实现，同时对系统访问进行额外审查。
Claude Code 或 Codex 可以使用它吗？
可以。元数据标明支持 Claude、Codex 和 Claude Code 工作流。
生产使用前我应该审查什么？
请审查角色范围限定、service-role 访问权限、工作区索引、约束，以及每个表是否都有适当的 RLS。