技能 backend-migrations
📦

backend-migrations

內容修訂 r1 高風險 📁 檔案系統存取

規劃安全的後端遷移

當忽略回滾、鎖定與相容性時，結構描述變更可能會破壞部署。此技能可協助規劃與審查後端遷移，讓資料庫演進更安全。

支援: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 38 差

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求
Review the Skillstore skill "backend-migrations" from https://skillstore.io/skills/eis-its-backend-migrations.md and its manifest at https://skillstore.io/api/skills/eis-its-backend-migrations/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/eis-its-backend-migrations.md 已簽名 manifest GET /api/skills/eis-its-backend-migrations/manifest 已簽名 lockfile GET /api/skills/eis-its-backend-migrations/lockfile

測試它

正在使用「backend-migrations」。 將可為 null 的客戶狀態欄位新增至 accounts 資料表。

預期結果:

  • 在應用程式碼依賴該欄位之前先新增欄位的遷移計畫。
  • 一則回滾註記，說明只有在相依程式碼已還原後才移除該欄位。
  • 針對預設值、索引與現有記錄的簡短檢查清單。

正在使用「backend-migrations」。 審查一個在發布期間刪除 orders 欄位的遷移。

預期結果:

  • 標記相容性與回滾疑慮的風險審查。
  • 使用淘汰、程式碼清理與延後移除的更安全分階段做法。
  • 關於相依服務、報表與資料保留的問題。

正在使用「backend-migrations」。 為高流量的使用者查詢規劃索引。

預期結果:

  • 聚焦於鎖定風險與查詢效能的索引推出計畫。
  • 查詢計畫與正式環境影響的驗證步驟。
  • 若索引造成部署或執行階段問題時的回滾指引。

安全審計

高風險
v10 • 2026/7/9 開啟版本化報告

The skill contains a path traversal reference from SKILL.md to a file outside the skill directory. No prompt injection text was found in the reviewed file, but the external instruction dependency is not auditable from this package.

1
已掃描檔案
29
分析行數
1
複核項目
0
已忽略的誤報

已確認的安全問題 (1)

高
SKILL.md:27-28
Unreviewed External Instruction Dependency
The skill delegates its detailed migration guidance to a file outside the skill directory instead of including reviewed instructions. This can bypass marketplace review and expose the agent to untrusted or missing content.
The reviewed file explicitly directs the agent to use a ../../../ path for the substantive instructions. The referenced file was not part of the static findings, so its contents cannot be verified in this audit.
能力複核項目 (1)

這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。

高
SKILL.md:28
Path traversal sequence
[backend migrations](../../../agent-os/standards/backend/migrations.md)
SKILL.md line 28 uses ../../../ to point outside the skill directory, and line 27 tells the agent to use that file for details. This can cause unreviewed instructions to be loaded from outside the audited skill package.

風險因素

📁 檔案系統存取 (1)
SKILL.md:28
審計單位: codex 檢視審計紀錄 →
分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告
安全評估

複製報告連結

https://skillstore.io/skills/eis-its-backend-migrations/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/eis-its-backend-migrations/security.svg)](https://skillstore.io/skills/eis-its-backend-migrations?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/eis-its-backend-migrations?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/eis-its-backend-migrations/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/eis-its-backend-migrations.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
學術引用 (APA · BibTeX · CFF)

APA 引用

EIS-ITS. (2026). backend-migrations security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/eis-its-backend-migrations/audits/10

BibTeX 引用

@techreport{eis-its-eis-its-backend-migrations-2026, author = {EIS-ITS}, title = {backend-migrations security audit report (audit version 10)}, institution = {Skillstore}, year = {2026}, number = {10}, url = {https://skillstore.io/skills/eis-its-backend-migrations/audits/10}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "backend-migrations security audit report (audit version 10)" version: "unspecified" type: report authors: - name: "EIS-ITS" date-released: "2026-07-09" url: "https://skillstore.io/skills/eis-its-backend-migrations/audits/10" identifiers: - type: other value: "skillstore:eis-its-backend-migrations:audit:10" description: "Skillstore immutable audit report identifier"

比較變體

2 個可安裝變體

每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。

為何此變體排名第一

Skillstore 評分最高
DevanB 推薦

devanb-backend-migrations

Skillstore 評分 79
證據置信度 高
Skillstore 使用量 13
已更新

2026-09-09

EIS-ITS 目前

eis-its-backend-migrations

Skillstore 評分 38
證據置信度 中
Skillstore 使用量 46
已更新

2026-09-09

Skillstore 評分

評分依據 證據置信度: 中
55
架構
85
可維護性
87
內容
70
社群
83
規範符合度

你可以打造什麼

規劃資料表變更

在新增、重新命名或移除資料庫欄位之前，準備可逆的遷移。

準備安全發布

在正式環境部署前，檢查遷移順序、相容性與回滾需求。

審查遷移風險

評估遷移檔案的資料完整性、可逆性與結構描述版本控制。

試試這些提示

建立基本遷移計畫 
使用 backend-migrations skill 規劃一個可逆遷移，將 [field] 新增至 [table]。包含推出、回滾與資料完整性檢查。
審查結構描述變更 
使用 backend-migrations skill 審查此提議的結構描述變更：[describe change]。識別相容性風險與回滾疑慮。
設計零停機推出 
使用 backend-migrations skill 為 [migration goal] 設計零停機推出。包含分階段部署步驟與驗證檢查。
稽核一組遷移 
使用 backend-migrations skill 在發布前稽核這些遷移檔案：[summarize files]。優先處理阻塞風險與必要修正。

最佳實務

  • 建立可逆遷移，並在合併前記錄回滾路徑。
  • 當結構描述變更與資料回填任一步驟可能獨立失敗時，應將兩者分離。
  • 將破壞性變更規劃為具備相容性檢查的分階段發布。

避免

  • 在移除應用程式參照的同一個發布中刪除欄位。
  • 將大型資料重寫與結構性結構描述變更合併在一起。
  • 未規劃鎖定與效能影響，就在大型正式環境資料表上新增索引。

常見問題

此技能支援哪些遷移任務？
它支援後端資料庫結構描述遷移的規劃、建立、審查與文件化。
此技能會執行資料庫命令嗎？
不會。它提供遷移工作的指引，不會連線至資料庫。
它能協助零停機部署嗎？
可以。它會提示相容性、推出順序、回滾規劃與部署安全性。
它能建立特定框架的遷移檔案嗎？
它可以指引檔案設計，但確切語法取決於專案的遷移工具。
我應該如何使用它進行審查？
請要求它檢查可逆性、資料完整性、鎖定風險與發布順序。
它適合用於正式環境遷移規劃嗎？
將它作為規劃支援。正式環境發布前，務必先在預備環境測試遷移。

開發者詳細資訊

作者

EIS-ITS

授權

MIT

Skillstore 修訂

r1

版本提示

作者未聲明版本。

儲存庫

https://github.com/EIS-ITS/vss-cli/tree/main/.claude/skills/backend-migrations

引用

26421118b848d9f1efc0aa169d8a7a9e7e0a877e

維護新鮮度

2026/7/22

使用量

4 次下載 · 223 次瀏覽

檔案結構

📄 SKILL.md

EIS-ITS 的更多技能

查看全部

相關技能

查看全部