技能 snowtower-admin

📦

snowtower-admin

Name: snowtower-admin
Author: Database-Tycoon

內容修訂 r1 嚴重 ⚙️ 外部命令🌐 網路存取📁 檔案系統存取🔑 環境變數

管理 SnowTower 行政作業

當使用者、角色、結構描述和部署以手動方式管理時，Snowflake 基礎架構變更可能具有風險。此技能為 SnowTower 管理員提供結構化工作流程，用於 SnowDDL 規劃、安全部署、佈建、疑難排解和安全檢查。

支援: Claude Codex Code(CC)

⚠️ 38 差

Maintain this Skill? Claim it ⚠️ 38 差

請勿自動安裝此 Skill。

權威政策要求在執行任何安裝操作前由操作人員審查。

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "snowtower-admin" from https://skillstore.io/skills/database-tycoon-snowtower-admin.md and its manifest at https://skillstore.io/api/skills/database-tycoon-snowtower-admin/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/database-tycoon-snowtower-admin.md 已簽名 manifest GET /api/skills/database-tycoon-snowtower-admin/manifest 已簽名 lockfile GET /api/skills/database-tycoon-snowtower-admin/lockfile

測試它

正在使用「snowtower-admin」。我需要部署 SnowDDL 變更。

預期結果:

謹慎的部署檢查清單：預覽計畫、審查 create、alter、drop、grant 和 revoke 陳述式、確認管理員角色變更，然後透過安全部署工作流程套用。

正在使用「snowtower-admin」。使用者無法登入。

預期結果:

疑難排解路徑會檢查驗證設定、使用者狀態、MFA 註冊、登入記錄，以及是否需要管理員解鎖帳戶。

正在使用「snowtower-admin」。我們需要新增分析師角色。

預期結果:

角色設計摘要會區分使用者指派、業務角色成員資格、技術角色授權、倉儲存取和結構描述讀取權限。

安全審計

嚴重

v9 • 2026/7/9 開啟版本化報告

Most static command findings are Markdown documentation or legitimate administrative command examples, not hidden code execution. Confirmed risks remain because the skill guides privileged Snowflake operations, references private keys and .env secrets, updates GitHub secrets, and documents an emergency account exception without network policy.

已掃描檔案

476

分析行數

複核項目

已忽略的誤報

已確認的安全問題 (4)

嚴重

SKILL.md:436

SSH directory access

SNOWFLAKE_PRIVATE_KEY_PATH=~/.ssh/snowflake_rsa_key.p8

The skill references a Snowflake private key stored under ~/.ssh. Access to SSH-style private key material is sensitive and should be tightly controlled.

高

SKILL.md:430

Environment file access

Required in `.env`:

The skill documents required .env variables for Snowflake admin access, including role, warehouse, key path, and encryption key. These values can expose privileged access if mishandled.

高

SKILL.md:379-382

Emergency Account Bypasses Network Policy

The guide states that the STEPHEN_RECOVERY account is configured without a network policy for emergency access and uses password authentication. This creates an intentional privileged access exception that could be abused if credentials are exposed.

The text explicitly documents an emergency account without network policy and with password authentication, which is a clear privileged access exception.

高

SKILL.md:335-340 SKILL.md:432-436

Privileged Snowflake Administration Role Required

The guide directs operators to use ACCOUNTADMIN for SnowDDL and environment configuration. This is appropriate for authorized administrators but materially increases blast radius if commands or credentials are misused.

The file explicitly names ACCOUNTADMIN in troubleshooting and environment setup, and the same section references key-based Snowflake authentication.

能力複核項目 (22)

這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。

高

SKILL.md:436

Hidden file in home directory

SNOWFLAKE_PRIVATE_KEY_PATH=~/.ssh/snowflake_rsa_key.p8

The guide instructs use of a private key file under ~/.ssh for Snowflake authentication. This is legitimate administration but involves sensitive filesystem access that must be protected.

高

SKILL.md:436

Generic API/secret keys

SNOWFLAKE_PRIVATE_KEY_PATH=~/.ssh/snowflake_rsa_key.p8

The environment configuration points to a Snowflake private key path. This is a sensitive credential reference even though it is expected for admin operation.

高

SKILL.md:464

Generic API/secret keys

gh secret set SNOWFLAKE_PRIVATE_KEY < new_key.p8

The GitHub CLI command updates SNOWFLAKE_PRIVATE_KEY from a local key file. This is authorized secret management but clearly handles high-value credentials.

中

SKILL.md:21-28

Ruby/shell backtick execution

```bash

This section contains runnable administration commands or SQL for SnowTower, Snowflake, Git, GitHub, or local tools. The commands are legitimate for authorized admins but can change infrastructure or secrets.

中

SKILL.md:38-50

Ruby/shell backtick execution

```bash

中

SKILL.md:77-79

Ruby/shell backtick execution

```bash

中

SKILL.md:100-106

Ruby/shell backtick execution

```bash

中

SKILL.md:117-129

Ruby/shell backtick execution

```bash

中

SKILL.md:133-143

Ruby/shell backtick execution

```bash

中

SKILL.md:198-211

Ruby/shell backtick execution

```bash

中

SKILL.md:215-225

Ruby/shell backtick execution

```bash

中

SKILL.md:249-270

Ruby/shell backtick execution

```bash

中

SKILL.md:274-282

Ruby/shell backtick execution

```bash

中

SKILL.md:295-301

Ruby/shell backtick execution

```bash

中

SKILL.md:305-314

Ruby/shell backtick execution

```bash

中

SKILL.md:318-330

Ruby/shell backtick execution

```sql

中

SKILL.md:365-375

Ruby/shell backtick execution

```bash

中

SKILL.md:388-397

Ruby/shell backtick execution

```bash

中

SKILL.md:446-452

Ruby/shell backtick execution

```bash

中

SKILL.md:456-465

Ruby/shell backtick execution

```bash

中

SKILL.md:469-475

Ruby/shell backtick execution

```bash

中

SKILL.md:436

Hidden file access

SNOWFLAKE_PRIVATE_KEY_PATH=~/.ssh/snowflake_rsa_key.p8

The guide instructs use of a private key file under ~/.ssh for Snowflake authentication. This is legitimate administration but involves sensitive filesystem access that must be protected.

風險因素

⚙️ 外部命令 (50)

SKILL.md:21-28 SKILL.md:28-36 SKILL.md:36 SKILL.md:38-50 SKILL.md:50-52 SKILL.md:52-53 SKILL.md:53-57 SKILL.md:57-63 SKILL.md:63-66 SKILL.md:66-67 SKILL.md:67-77 SKILL.md:77-79 SKILL.md:79-82 SKILL.md:82-97 SKILL.md:97-100 SKILL.md:100-106 SKILL.md:106-112 SKILL.md:112-113 SKILL.md:113-117 SKILL.md:117-129 SKILL.md:129-133 SKILL.md:133-143 SKILL.md:143-151 SKILL.md:151-155 SKILL.md:155-159 SKILL.md:159-161 SKILL.md:161-165 SKILL.md:165-166 SKILL.md:166-176 SKILL.md:176-178 SKILL.md:178-179 SKILL.md:179-190 SKILL.md:190-198 SKILL.md:198-211 SKILL.md:211-215 SKILL.md:215-225 SKILL.md:225-231 SKILL.md:231-232 SKILL.md:232-242 SKILL.md:242-243 SKILL.md:243 SKILL.md:244-245 SKILL.md:245-249 SKILL.md:249-270 SKILL.md:270-274 SKILL.md:274-282 SKILL.md:282-295 SKILL.md:295-301 SKILL.md:301-305 SKILL.md:305-314

🌐 網路存取 (2)

SKILL.md:356 SKILL.md:357

📁 檔案系統存取 (2)

SKILL.md:436 SKILL.md:436

🔑 環境變數 (2)

SKILL.md:436 SKILL.md:464

偵測到的模式

SSH directory access

審計單位: claude 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

複製報告連結

https://skillstore.io/skills/database-tycoon-snowtower-admin/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/database-tycoon-snowtower-admin/security.svg)](https://skillstore.io/skills/database-tycoon-snowtower-admin?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/database-tycoon-snowtower-admin?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/database-tycoon-snowtower-admin/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/database-tycoon-snowtower-admin.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

Database-Tycoon. (2026). snowtower-admin security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/database-tycoon-snowtower-admin/audits/9

BibTeX 引用

@techreport{database-tycoon-database-tycoon-snowtower-admin-2026,
  author = {Database-Tycoon},
  title = {snowtower-admin security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/database-tycoon-snowtower-admin/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "snowtower-admin security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "Database-Tycoon"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/database-tycoon-snowtower-admin/audits/9"
identifiers:
  - type: other
    value: "skillstore:database-tycoon-snowtower-admin:audit:9"
    description: "Skillstore immutable audit report identifier"

Skillstore 評分

評分依據證據置信度: 中

架構

可維護性

內容

社群

規範符合度

你可以打造什麼

安全部署 SnowDDL 變更

預覽 SnowDDL 變更、檢查授權和刪除項目，然後透過較安全的部署 wrapper 套用變更。

佈建 Snowflake 使用者和角色

建立使用者、指派業務角色、設定驗證，並了解 SnowTower 中的角色繼承。

疑難排解生產環境管理問題

診斷驗證失敗、結構描述授權漂移、鎖定的使用者、倉儲狀態和服務帳戶重設。

試試這些提示

預覽部署

協助我預覽 SnowTower SnowDDL 變更，並說明哪些計畫輸出行在部署前需要仔細審查。

新增 Snowflake 使用者

引導我在 SnowTower 中新增 Snowflake 使用者，並設定正確的使用者類型、預設角色、倉儲和驗證欄位。

調查結構描述授權漂移

SnowDDL 計畫顯示許多結構描述授權撤銷。協助我判斷這是否為漂移，以及如何安全部署。

規劃緊急帳戶重設

建立謹慎的逐步計畫，用於重設 SnowTower Snowflake 服務帳戶金鑰，並更新相依的 GitHub secrets。

最佳實務

每次部署前先執行 plan 命令，並審查破壞性變更。
限制管理員角色的使用，並記錄緊急存取活動。
將私密金鑰和加密金鑰儲存在核准的秘密管理系統中。

避免

不要在未審查 drop、revoke 和管理員角色變更的情況下套用 SnowDDL 變更。
不要將私密金鑰、Fernet 金鑰或 Snowflake 認證貼到聊天提示中。
不要將緊急帳戶用於例行操作或便利存取。

常見問題

誰應該使用此技能？

它適用於已獲授權的 SnowTower 基礎架構、安全、DevOps 和待命管理員。

它會自動進行變更嗎？

不會。它提供指引和命令範例。操作人員仍需在自己的環境中核准並執行命令。

為什麼它強調部署預覽？

SnowDDL 計畫可能包含 drop、revoke 和管理員角色變更。審查計畫可降低生產環境變更風險。

它能協助使用者入職嗎？

可以。它說明建立 Snowflake 使用者和指派角色的互動式、YAML 和命令列流程。

涉及哪些秘密？

此指南參照 Snowflake 私密金鑰、Fernet 金鑰、環境檔案和 GitHub secrets，用於授權管理。

它適合一般 marketplace 自動安裝嗎？

它應被視為具特權的管理內容，因為它參照 ACCOUNTADMIN、秘密和緊急存取程序。

開發者詳細資訊

作者

Database-Tycoon

授權

MIT

Skillstore 修訂

版本提示

作者未聲明版本。

儲存庫

https://github.com/Database-Tycoon/SnowTower/tree/main/.claude/skills/snowtower-admin

引用

7db9b9f06e0ab79c575b58bc48c4d8dc9849f424

維護新鮮度

2026/7/21

使用量

4 次下載 · 312 次瀏覽

檔案結構

📄 SKILL.md