技能 postgresql
📦
postgresql
内容修订 r1 安全 ⚙️ 外部命令
使用最佳实践设计 PostgreSQL 模式
如果数据类型、约束、索引和迁移缺少工作负载上下文，PostgreSQL 模式设计就可能失败。此技能会将实体、访问模式和规模目标转化为 PostgreSQL 专属的设计指导。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "postgresql" from https://skillstore.io/skills/sickn33-postgresql.md and its manifest at https://skillstore.io/api/skills/sickn33-postgresql/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“postgresql”。 我需要带有状态跟踪和报表查询的用户表和订单表。
预期结果:
- 一个规范化的 users 表，包含稳定的身份键和唯一 email 处理。
- 一个 orders 表，包含状态检查、货币精度、时间戳和外键支持。
- 用于用户查找、创建时间报表和安全父行更新的索引。
正在使用“postgresql”。 审查我将产品属性存储在 JSONB 中的计划。
预期结果:
- 关于何时适合使用 JSONB、何时使用常规列更安全的指导。
- 用于包含查询、键存在性、标量范围过滤和生成列的索引选择。
- 让灵活属性保持在预期结构内的约束思路。
正在使用“postgresql”。 规划一个带有保留策略和租户隔离的大型事件表。
预期结果:
- 基于时间和保留操作的分区方法。
- 用于租户访问控制的行级安全注意事项。
- 限制写入开销和发布风险的索引与迁移建议。
安全审计
安全v4 • 2026/7/7 打开版本化报告
Static analysis flagged Markdown backticks, SQL examples, and PostgreSQL terms as command execution and reconnaissance. Manual review found documentation-only schema guidance with no executable scripts, network access, prompt injection, or exfiltration intent.
1
已扫描文件
231
分析行数
0
复核项
0
已忽略误报
风险因素
⚙️ 外部命令 (85)
SKILL.md:25 SKILL.md:36 SKILL.md:40 SKILL.md:44 SKILL.md:45 SKILL.md:47 SKILL.md:49 SKILL.md:54 SKILL.md:55 SKILL.md:56 SKILL.md:57 SKILL.md:58 SKILL.md:59 SKILL.md:60 SKILL.md:61 SKILL.md:62 SKILL.md:63 SKILL.md:64 SKILL.md:65 SKILL.md:66 SKILL.md:67 SKILL.md:68 SKILL.md:70 SKILL.md:74 SKILL.md:75 SKILL.md:76 SKILL.md:77 SKILL.md:78 SKILL.md:79 SKILL.md:90 SKILL.md:95 SKILL.md:96 SKILL.md:97 SKILL.md:98 SKILL.md:102 SKILL.md:103 SKILL.md:104 SKILL.md:105 SKILL.md:106 SKILL.md:107 SKILL.md:109 SKILL.md:115 SKILL.md:116 SKILL.md:117 SKILL.md:118 SKILL.md:127 SKILL.md:134 SKILL.md:139 SKILL.md:143 SKILL.md:144 SKILL.md:145 SKILL.md:149 SKILL.md:150 SKILL.md:151 SKILL.md:152 SKILL.md:153 SKILL.md:157 SKILL.md:161 SKILL.md:162 SKILL.md:163 SKILL.md:164 SKILL.md:165 SKILL.md:166 SKILL.md:167 SKILL.md:168 SKILL.md:169 SKILL.md:170 SKILL.md:174 SKILL.md:175 SKILL.md:176 SKILL.md:177 SKILL.md:179 SKILL.md:180 SKILL.md:181 SKILL.md:182 SKILL.md:184 SKILL.md:185 SKILL.md:186 SKILL.md:187 SKILL.md:189 SKILL.md:196-205 SKILL.md:205-209 SKILL.md:209-219 SKILL.md:219-223 SKILL.md:223-230
最新一次完成的静态与语义审计未检测到已确认的安全发现。这并不能证明该 Skill 没有副作用。
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/sickn33-postgresql/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/sickn33-postgresql?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/sickn33-postgresql?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-postgresql/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/sickn33-postgresql.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
sickn33. (2026). postgresql security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-postgresql/audits/4BibTeX 引用
@techreport{sickn33-sickn33-postgresql-2026,
author = {sickn33},
title = {postgresql security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/sickn33-postgresql/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "postgresql security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/sickn33-postgresql/audits/4"
identifiers:
- type: other
value: "skillstore:sickn33-postgresql:audit:4"
description: "Skillstore immutable audit report identifier"
比较变体
2 个可安装变体每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。
为什么此变体排名第一
Skillstore 评分最高
Skillstore 评分
评分依据 证据置信度: 高 55
架构
85
可维护性
87
内容
69
社区
83
规范符合性
你能构建什么
设计功能模式
在开始实现之前，为新的 PostgreSQL 功能规划表、键、约束和索引。
审查生产迁移
在发布前检查模式变更的锁定、重写、索引和回滚风险。
建模可扩展数据存储
为不断增长的数据产品选择 JSONB、分区、RLS 和扩展模式。
试试这些提示
创建基本模式
使用 PostgreSQL skill 为此功能设计表。实体是 [entities]。常见查询是 [queries]。预期规模是 [scale]。
审查数据类型和约束
审查这个 PostgreSQL 表计划中的数据类型、可空性、键和约束选择。指出能够提升正确性和可维护性的变更。
为工作负载规划索引
根据这些 PostgreSQL 查询和表大小，推荐索引并解释每个取舍。在有用时包括组合索引、部分索引、表达式索引、GIN、GiST 或 BRIN 选项。
审计高级迁移
审计这个 PostgreSQL 迁移计划中的锁定、重写、数据回填、RLS、分区和回滚风险。建议更安全的部署顺序。
最佳实践
- 在请求设计建议之前，提供真实的访问模式、行数、写入速率和保留需求。
- 使用迁移、预发布数据和 PostgreSQL 查询计划验证生成的模式思路。
- 优先使用与实际应用行为匹配的显式约束和索引。
避免
- 不要在未根据你的工作负载调整名称、约束和索引的情况下复制示例表。
- 不要用 JSONB 替代核心关系建模。
- 不要在没有备份、测试和回滚规划的情况下在生产环境运行破坏性 DDL。
常见问题
此技能会执行 PostgreSQL 命令吗？
不会。它提供设计指导和示例。用户必须自行运行任何数据库变更。
它能调优实时数据库查询吗？
它可以建议模式和索引变更，但不会检查实时数据库或查询计划。
它对其他数据库有用吗？
它是 PostgreSQL 专属的。一些建模思路可能适用于其他数据库，但许多建议使用 PostgreSQL 功能。
它涵盖行级安全吗？
是的。它包含启用 RLS 以及为行级访问控制创建策略的指导。
它能帮助进行 JSONB 设计吗？
是的。它解释 JSONB 使用、GIN 索引、标量提取以及灵活属性的约束。
我应该直接应用它的迁移建议吗？
不能。请结合备份、预发布测试和生产变更控制审查每一次迁移。