技能 backend-queries
📦
backend-queries
內容修訂 r1 安全 📁 檔案系統存取
最佳化後端資料庫查詢
後端查詢程式碼可能造成安全漏洞並拖慢應用程式。此技能會引導你建立更安全的查詢結構、ORM 使用方式、索引、快取與交易處理。
支援: Claude Codex Code(CC)
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "backend-queries" from https://skillstore.io/skills/eis-its-backend-queries.md and its manifest at https://skillstore.io/api/skills/eis-its-backend-queries/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「backend-queries」。 使用者清單 endpoint 逐一載入 profiles，並回傳每個欄位。
預期結果:
- 標記 N+1 profile loading。
- 建議 eager loading 與選取欄位。
- 加入分頁、排序限制與 index review。
正在使用「backend-queries」。 付款更新在沒有交易的情況下寫入多筆相關記錄。
預期結果:
- 為所有相關寫入定義一個交易邊界。
- 建議針對部分失敗的 rollback 處理。
- 加入資料庫錯誤的逾時與重試指引。
安全審計
安全v10 • 2026/7/9 開啟版本化報告
The static filesystem finding is confirmed. SKILL.md directs the agent to follow a ../../../ relative link outside the skill package, which can load unreviewed instructions.
1
已掃描檔案
30
分析行數
1
複核項目
0
已忽略的誤報
能力複核項目 (1)
這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。
高
Path traversal sequence
[backend queries](../../../agent-os/standards/backend/queries.md)
SKILL.md line 29 instructs readers to follow a ../../../ link outside the skill package. This can import unreviewed external instructions and bypass the audited file boundary.
風險因素
📁 檔案系統存取 (1)
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/eis-its-backend-queries/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/eis-its-backend-queries?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/eis-its-backend-queries?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/eis-its-backend-queries/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/eis-its-backend-queries.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
EIS-ITS. (2026). backend-queries security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/eis-its-backend-queries/audits/10BibTeX 引用
@techreport{eis-its-eis-its-backend-queries-2026,
author = {EIS-ITS},
title = {backend-queries security audit report (audit version 10)},
institution = {Skillstore},
year = {2026},
number = {10},
url = {https://skillstore.io/skills/eis-its-backend-queries/audits/10},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "backend-queries security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
- name: "EIS-ITS"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/eis-its-backend-queries/audits/10"
identifiers:
- type: other
value: "skillstore:eis-its-backend-queries:audit:10"
description: "Skillstore immutable audit report identifier"
比較變體
2 個可安裝變體每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。
為何此變體排名第一
Skillstore 評分最高
Skillstore 評分
評分依據 證據置信度: 高 55
架構
85
可維護性
87
內容
70
社群
83
規範符合度
你可以打造什麼
檢視 Repository 查詢
檢查 repository methods 的參數安全性、選取欄位、分頁與可維護的資料存取方式。
修正緩慢的 Endpoints
在 service queries 中識別 N+1 loading、缺少的 indexes、高成本 joins 與快取機會。
設計安全的交易
規劃相關資料庫變更的交易邊界、rollback 行為、逾時與錯誤處理。
試試這些提示
改善簡單查詢
檢視這個資料庫查詢的安全參數、選取欄位與清楚的篩選條件。用白話解釋每項變更。
修正 N+1 Loading
找出這個 repository method 中的 N+1 查詢風險。建議符合現有 ORM 的 eager loading 與分頁變更。
設計交易處理
為這些相關的資料庫更新設計交易處理。包含 rollback 行為、逾時選擇與錯誤處理邊界。
稽核查詢層效能
稽核這個 service query layer 的注入風險、緩慢 joins、缺少的 indexes、快取候選項目與監控點。
最佳實務
- 在要求建議前，先分享 ORM、schema 形狀與預期查詢量。
- 檢視 raw SQL 或 dynamic filters 時，要求提供參數化替代方案。
- 根據真實工作負載 metrics 驗證建議的 indexes 與快取變更。
避免
- 不要將 production secrets、credentials 或 customer data 貼到 prompts 中。
- 不要在沒有 schema、constraints 或效能症狀的情況下要求大範圍重寫。
- 不要在沒有 freshness 與 invalidation requirements 的情況下接受快取建議。
常見問題
這個技能會直接撰寫 SQL 嗎？
它可以引導 SQL 結構，但主要是檢視並改善資料庫查詢模式。
它能協助 ORMs 嗎？
可以。它涵蓋 ORM query methods、eager loading、repositories、分頁與相關資料存取。
它會自動防止 SQL 注入嗎？
不能。它會建議更安全的參數化模式，但開發者必須自行實作與測試。
它能診斷緩慢的 production queries 嗎？
當你提供 query plans、logs、schema details 或 metrics 時，它可以建議可能原因。
這個技能是 self-contained 嗎？
不完全是。來源引用了 packaged skill 外部的外部標準檔案。
哪些工具支援這個技能？
報告標示它相容於 Claude、Codex 與 Claude Code。