技能 prisma-postgres
📦
prisma-postgres
v7.7.0 内容修订 r2 高风险 🔑 环境变量🌐 网络访问⚙️ 外部命令
创建和管理 Prisma Postgres
Prisma Postgres 的设置涵盖控制台、命令行和 API 工作流，这些方式可能难以比较。本技能为数据库资源预配、连接配置和托管集成开发提供针对性指导。
支持: Claude Codex Code(CC)
安装前请停下并请求确认。
请审查安装计划，并在更改文件前获得用户明确同意。
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "prisma-postgres" from https://skillstore.io/skills/prisma-prisma-postgres.md and its manifest at https://skillstore.io/api/skills/prisma-prisma-postgres/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“prisma-postgres”。 我需要一个用于本地原型的临时数据库。
预期结果:
- 推荐的工作流：使用 create-db 创建短期使用的开发数据库。
- 预配前检查所选区域和 TTL。
- 不要提交生成的连接字符串或 .env 文件。
正在使用“prisma-postgres”。 我需要将现有项目连接到 Prisma Postgres。
预期结果:
- 确认目标数据库后，使用项目关联工作流。
- 该操作可能会使用 DATABASE_URL 更新 .env。
- 安全存储连接字符串，并且仅在检查后运行 Prisma 命令。
正在使用“prisma-postgres”。 我的应用程序会为客户预配数据库。
预期结果:
- 使用 Management API 进行受控的程序化资源预配。
- 对于用户委托的访问，请选择 OAuth；对于您自己的工作区，请使用服务令牌。
- 安全地持久化令牌，并验证 OAuth state 和回调设置。
安全审计
高风险v8 • 2026/7/23 打开版本化报告
Static matches for database URLs, environment variables, official Prisma endpoints, and Markdown backticks are benign documentation examples rather than secret collection or command injection. The source contains no prompt injection or unauthorized exfiltration behavior. Separate semantic review identified unpinned npm execution and API keys passed in command arguments as risks requiring remediation.
5
已扫描文件
476
分析行数
0
复核项
0
已忽略误报
已确认安全问题 (2)
高
Unpinned npm Package Execution
The skill repeatedly recommends npx with @latest, including -y, so future package contents can execute without version review.
The cited commands explicitly fetch current npm releases, and -y removes confirmation for the Prisma CLI examples.
高
API Key Exposed in Process Arguments
Examples place an API key directly in process arguments. Shell history, process listings, CI logs, or debugging output can expose the credential.
Both cited examples pass the API key through a visible command-line flag, a standard exposure path for process arguments.
风险因素
🔑 环境变量 (10)
references/console-and-connections.md:42 references/console-and-connections.md:49 references/console-and-connections.md:55 references/create-db-cli.md:50 references/management-api-sdk.md:24 references/management-api-sdk.md:40 references/management-api-sdk.md:24 references/management-api-sdk.md:40 references/management-api.md:63 SKILL.md:98
🌐 网络访问 (7)
⚙️ 外部命令 (38)
SKILL.md:18 SKILL.md:19 SKILL.md:21 SKILL.md:28 SKILL.md:29 SKILL.md:30 SKILL.md:31 SKILL.md:35 SKILL.md:36 SKILL.md:37 SKILL.md:38 SKILL.md:46 SKILL.md:53 SKILL.md:55-57 SKILL.md:57-61 SKILL.md:61-64 SKILL.md:64-66 SKILL.md:66 SKILL.md:72 SKILL.md:74-80 SKILL.md:80-82 SKILL.md:82 SKILL.md:86-88 SKILL.md:88-90 SKILL.md:90-94 SKILL.md:94-96 SKILL.md:96-98 SKILL.md:98 SKILL.md:104-106 SKILL.md:106-110 SKILL.md:110-111 SKILL.md:111-122 SKILL.md:122-124 SKILL.md:124-126 SKILL.md:126 SKILL.md:132-137 SKILL.md:137-141 SKILL.md:141
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/prisma-prisma-postgres/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/prisma-prisma-postgres?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/prisma-prisma-postgres?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/prisma-prisma-postgres/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/prisma-prisma-postgres.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
prisma. (2026). prisma-postgres security audit report (audit version 8) [Author version 7.7.0]. Skillstore. https://skillstore.io/skills/prisma-prisma-postgres/audits/8BibTeX 引用
@techreport{prisma-prisma-prisma-postgres-2026,
author = {prisma},
title = {prisma-postgres security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/prisma-prisma-postgres/audits/8},
note = {Author version 7.7.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "prisma-postgres security audit report (audit version 8)"
version: "7.7.0"
type: report
authors:
- name: "prisma"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/prisma-prisma-postgres/audits/8"
identifiers:
- type: other
value: "skillstore:prisma-prisma-postgres:audit:8"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 中 45
架构
100
可维护性
87
内容
65
社区
100
规范符合性
你能构建什么
启动临时开发数据库
为本地原型或预览环境预配一个短期使用的 Prisma Postgres 数据库。
连接现有应用程序
将本地 Prisma 项目关联到现有数据库，并准备其连接配置。
构建资源预配集成
规划通过服务令牌或 OAuth 工作流以编程方式创建和管理数据库资源。
试试这些提示
创建开发数据库
说明为本地开发创建临时 Prisma Postgres 数据库的最安全步骤。运行任何命令之前先征得同意。
关联本地项目
帮助我将现有 Prisma 项目关联到 Prisma Postgres 数据库。说明哪些文件可能发生更改，并且不要泄露密钥。
选择集成方式
针对生产数据库工作流，比较 Prisma Console、create-db、Platform CLI 和 Management API。根据我的要求推荐一种方式。
设计 OAuth 资源预配
设计一个安全的 Prisma Management API OAuth 集成。包括令牌存储、回调验证、最小权限和密钥处理要求。
最佳实践
- 预配资源前确认目标项目、数据库和区域。
- 将连接字符串和令牌保存在获批准的密钥存储中，而不是源代码管理系统中。
- 运行远程软件包命令前，固定并检查 CLI 软件包版本。
避免
- 不要将 API 密钥粘贴到 shell 命令或共享的终端日志中。
- 不要提交生成的 .env 文件或一次性连接 URL。
- 不要使用工作区访问权限超出集成所需范围的服务令牌。
常见问题
本技能可以为我创建数据库吗？
不能。本技能仅提供指导。您必须检查并批准所有资源预配命令。
哪种工作流最适合快速原型开发？
检查 create-db 的区域、TTL 和输出处理方式后，使用它创建临时开发数据库。
我应该何时使用 Management API？
将其用于受控的程序化资源预配、后端自动化和多租户工作流。
关联操作会修改我的项目吗？
关联操作可以使用 DATABASE_URL 更新或创建 .env。请检查文件路径，并确保该文件不纳入版本控制。
我应该如何处理连接字符串？
将它们视为密钥。把它们存储在获批准的密钥管理器或受保护的环境配置中。
我应该在命令参数中使用 API 密钥吗？
应尽可能避免。命令参数可能会出现在 shell 历史记录和进程列表中。
开发者详情
作者
prisma许可证
MIT
作者版本
v7.7.0
Skillstore 修订
r2
引用
ebdfe608f5de2b66ff37ab4af12af8ac4f5e8006
维护新鲜度
2026/7/26
使用量
0 次下载 · 0 次浏览