技能 supabase-automation

📦

supabase-automation

Name: supabase-automation
Author: sickn33

内容修订 r2 高风险 ⚙️ 外部命令🌐 网络访问🔑 环境变量

自动化 Supabase 管理

Supabase 管理通常需要在仪表板、SQL 工具和 API 参考之间切换。此技能会指导 Claude、Codex 和 Claude Code 完成 Rube MCP 工作流。

支持: Claude Codex Code(CC)

⚠️ 38 差

安装前请停下并请求确认。

请审查安装计划，并在更改文件前获得用户明确同意。

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "supabase-automation" from https://skillstore.io/skills/sickn33-supabase-automation.md and its manifest at https://skillstore.io/api/skills/sickn33-supabase-automation/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/sickn33-supabase-automation.md 已签名 manifest GET /api/skills/sickn33-supabase-automation/manifest 已签名 lockfile GET /api/skills/sickn33-supabase-automation/lockfile

测试它

正在使用“supabase-automation”。列出项目并选择用于生产的项目。

预期结果:

该技能会返回一份简洁的项目列表，包含名称、组织 slugs、项目引用、区域以及缺失权限的说明。

正在使用“supabase-automation”。更新前检查 users 表。

预期结果:

你会收到架构摘要，其中包含关键列、约束、关系、行数估算，并提醒你确认写入操作。

正在使用“supabase-automation”。检查 Supabase 服务健康状态。

预期结果:

响应会汇总所选服务、当前状态以及任何权限或作用域错误。

安全审计

高风险

v5 • 2026/9/6 打开版本化报告

All 112 external-command detections are false positives caused by Markdown inline-code formatting; the file contains no executable shell or Ruby code. The skill directs clients to a third-party MCP endpoint and can retrieve live Supabase keys. It also permits arbitrary SQL writes without mandatory confirmation, requiring strong approval and secret-handling controls.

已扫描文件

251

分析行数

复核项

已忽略误报

已确认安全问题 (1)

高

SKILL.md:39 SKILL.md:66 SKILL.md:182

Destructive SQL Lacks Mandatory Confirmation

The workflow permits arbitrary SQL for inserts, updates, and deletes but does not require explicit user confirmation before executing a mutation.

The cited lines explicitly enable arbitrary write SQL and only recommend read-only mode for SELECT queries. No mutation approval gate is specified.

能力复核项 (5)

这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。

高

SKILL.md:84

Generic API/secret keys

7. `SUPABASE_GET_PROJECT_API_KEYS` - Get API keys (sensitive -- handle carefully) [Optional]

The workflow explicitly offers a tool that retrieves project API keys. Although optional and labeled sensitive, invoking it can expose live credentials to the agent and MCP service.

高

SKILL.md:94

Generic API/secret keys

- `GET_PROJECT_API_KEYS` returns live secrets -- NEVER log, display, or persist full key values

The text confirms that the tool returns live secrets and warns against logging, displaying, or persisting them. The warning reduces misuse but verifies sensitive credential access.

高

SKILL.md:202

Generic API/secret keys

- `GET_PROJECT_API_KEYS` returns service-role keys -- NEVER expose full values

The text explicitly states that service-role keys are returned. These credentials are highly privileged, so agent access creates a real exposure risk despite masking guidance.

高

SKILL.md:231

Generic API/secret keys

| Get API keys | `SUPABASE_GET_PROJECT_API_KEYS` | `ref` |

The quick reference exposes API-key retrieval as an available action. Using it can place live credentials in model or tool context, creating a high-risk capability.

低

SKILL.md:21

Hardcoded URL

**Get Rube MCP**: Add `https://rube.app/mcp` as an MCP server in your client configuration. No API k

The setup explicitly directs clients to connect to the external Rube MCP endpoint. This creates a disclosed third-party network and data-processing trust boundary.

审计者: codex 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

复制报告链接

https://skillstore.io/skills/sickn33-supabase-automation/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-supabase-automation/security.svg)](https://skillstore.io/skills/sickn33-supabase-automation?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/sickn33-supabase-automation?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-supabase-automation/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/sickn33-supabase-automation.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

sickn33. (2026). supabase-automation security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-supabase-automation/audits/5

BibTeX 引用

@techreport{sickn33-sickn33-supabase-automation-2026,
  author = {sickn33},
  title = {supabase-automation security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/sickn33-supabase-automation/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "supabase-automation security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "sickn33"
date-released: "2026-09-06"
url: "https://skillstore.io/skills/sickn33-supabase-automation/audits/5"
identifiers:
  - type: other
    value: "skillstore:sickn33-supabase-automation:audit:5"
    description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据证据置信度: 中

架构

可维护性

内容

社区

规范符合性

你能构建什么

审查数据库架构

开发者可以在编写查询前检查表、关系和生成的类型。

检查项目运维状态

平台团队可以审查组织、项目、服务健康状态、存储桶和边缘函数。

运行受保护的 SQL 任务

数据库所有者可以先进行架构检查，再准备只读查询或已批准的数据更改。

试试这些提示

列出我的项目

使用 Supabase 自动化技能通过 Rube MCP 查找我的活跃 Supabase 项目。如可用，请显示名称、refs、组织和健康状态。

检查表架构

查找名为 <project name> 的项目，列出 public 表，并总结 <table name> 的列、关系、索引和行数。

准备安全查询

检查 <table name> 的架构，然后为 <business question> 起草只读查询计划。运行任何内容前先询问。

规划受控迁移

审查目标架构，确定 <migration goal> 所需的更改，解释风险，并在任何写入或 DDL 步骤前等待批准。

最佳实践

先搜索 Rube 工具，以确保参数名称和架构与当前 MCP 服务器匹配。
对 SELECT 查询使用只读模式，并要求对变更操作进行明确批准。
遮蔽 API 密钥，并避免在聊天、日志或文件中存储 Supabase 密钥。

避免

在检查架构并确认目标项目之前运行写入 SQL。
显示完整的 service-role 密钥，或将其复制到问题跟踪器中。
假设组织 ID 和 slugs 可在 Supabase 工具之间互换使用。

常见问题

此技能需要 Supabase 凭据吗？

是。必须先启用 Rube MCP Supabase 连接，工作流才能访问项目。

它能运行 SQL 吗？

可以。它可以通过 Supabase 工具指导 SQL 执行，包括写入操作，因此审批和只读模式很重要。

它能检索 API 密钥吗？

可以，它记录了 API 密钥工具。用户应遮蔽密钥，并避免暴露完整值。

它会部署边缘函数吗？

不能。它会列出并检索边缘函数元数据，但不会部署函数。

为什么要先搜索工具？

Rube 工具架构可能会变化。先搜索有助于 Claude、Codex 和 Claude Code 使用当前参数。

它对生产环境安全吗？

可以谨慎用于生产环境。限制凭据、确认破坏性操作，并优先使用只读查询。

开发者详情

作者

sickn33

许可证

MIT

Skillstore 修订

版本提示

作者未声明版本。

仓库

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/supabase-automation

引用

ae6ba0f1a47f0b4427a656b2202f2ff34bfea6be

维护新鲜度

2026/9/6

使用量

10 次下载 · 117 次浏览

文件结构

📄 SKILL.md

sickn33 的更多技能

查看全部

📦

content-creator

创建品牌一致的营销内容

营销团队需要在各个渠道保持一致的内容。此技能可帮助规划、撰写、分析和优化内容，使其符合品牌语调和 SEO 要求。

写作与内容查看

📦

prompt-engineering-patterns

用成熟模式改进 LLM 提示词

不一致的提示词会浪费时间，并让 AI 输出难以信任。此技能通过可复用模式、示例、评估步骤和优化工作流来指导提示词设计。

效率查看

📦

senior-architect

设计可扩展的软件架构

在 Web、移动端、后端和云系统之间比较架构决策并不容易。此技能为报告、依赖项审查和权衡文档提供结构化指南与本地脚手架脚本。

编码与开发查看

📦

senior-fullstack

使用资深级模式构建全栈应用

团队需要针对现代 Web 应用的一致设置、架构和审查指导。此技能为 React、Next.js、Node.js、GraphQL 和 PostgreSQL 项目提供脚手架工具、工作流参考和质量提示。

编码与开发查看

📦

prompt-engineer

使用 Prompt Engineer 优化 AI 提示词

当目标模糊或复杂时，编写清晰的提示词很困难。此技能会使用经过验证的提示词框架，将粗略请求转化为结构化提示词。

效率查看

📦

product-manager-toolkit

利用研究洞察优先安排产品工作

产品团队需要更快的方法来对功能排序、综合访谈内容并记录决策。此技能提供 RICE 评分、访谈分析和 PRD 模板，用于结构化规划。

效率查看

查看全部

📦

supabase

安全地构建 Supabase 应用

由 supabase

Supabase 项目变化很快，过时的指导可能会造成数据库或身份验证缺陷。此技能会引导 Claude、Codex 和 Claude Code 验证文档、使用安全工作流，并检查 Supabase 安全相关问题。

DevOps 与基础设施查看

📦

supabase-postgres-best-practices

优化 Supabase Postgres 性能

由 supabase

慢查询和架构漂移会让 Postgres 应用难以扩展。此技能为 AI 智能体提供基于 Supabase 的索引、RLS、连接池和诊断规则。

数据与分析查看

📦

code-consistency-validator

验证跨语言类型一致性

由 BarisSozen

跨语言类型漂移可能导致精度损失和契约错误。此技能指导 Claude、Codex 和 Claude Code 进行 Rust、TypeScript 和 PostgreSQL 检查。

编码与开发查看

📦

codebase-explorer

探索 Empathy Ledger 代码库

由 Acurioustractor

复杂的仓库结构使功能和数据流难以追踪。此技能可梳理 Empathy Ledger 的文件、服务、路由、架构和依赖关系。

编码与开发查看

📦

postgresql-table-design

设计更好的 PostgreSQL 表

由 wshobson

PostgreSQL schema 选择会影响正确性、性能和长期维护。此 skill 为 Claude、Codex 和 Claude Code 提供关于表设计、索引、约束和迁移的实用规则。

数据与分析查看

📦

migration-tracker

跟踪 Portfolio Buddy 迁移

由 5MinFutures

当功能状态和已知问题分散在各处时，迁移工作会变得有风险。此技能为 Claude、Codex 和 Claude Code 提供有关 Portfolio Buddy 对等迁移工作的简明上下文。

文档查看

supabase-automation

使用我的智能体安装

Agent 可读资源

测试它

安全审计

已确认安全问题 (1)

风险因素

复制报告链接

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

Skillstore 评分

你能构建什么

审查数据库架构

检查项目运维状态

运行受保护的 SQL 任务

试试这些提示

最佳实践

避免

常见问题

开发者详情

sickn33 的更多技能

content-creator

prompt-engineering-patterns

senior-architect

senior-fullstack

prompt-engineer

product-manager-toolkit

相关技能

supabase

supabase-postgres-best-practices

code-consistency-validator

codebase-explorer

postgresql-table-design

migration-tracker