スキル prisma-postgres
📦

prisma-postgres

v7.7.0 コンテンツリビジョン r2 高リスク 🔑 環境変数🌐 ネットワークアクセス⚙️ 外部コマンド

建立與管理 Prisma Postgres

Prisma Postgres 的設定涵蓋 Console、命令列及 API 工作流程，可能不易比較。此技能針對佈建資料庫、設定連線及建置受管整合提供聚焦指引。

対応: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 38 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "prisma-postgres" from https://skillstore.io/skills/prisma-prisma-postgres.md and its manifest at https://skillstore.io/api/skills/prisma-prisma-postgres/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/prisma-prisma-postgres.md 署名済み manifest GET /api/skills/prisma-prisma-postgres/manifest 署名済み lockfile GET /api/skills/prisma-prisma-postgres/lockfile

テストする

「prisma-postgres」を使用しています。 我需要一個用於本機原型的暫時性資料庫。

期待される結果:

  • 建議工作流程：使用 create-db 建立短期使用的開發資料庫。
  • 佈建前請檢查所選區域及 TTL。
  • 請勿提交產生的連線字串或 .env 檔案。

「prisma-postgres」を使用しています。 我需要將現有專案連接至 Prisma Postgres。

期待される結果:

  • 確認目標資料庫後，使用專案連結工作流程。
  • 此操作可能會使用 DATABASE_URL 更新 .env。
  • 安全地儲存連線字串，並僅在檢查後執行 Prisma 命令。

「prisma-postgres」を使用しています。 我的應用程式會為客戶佈建資料庫。

期待される結果:

  • 使用 Management API 進行受控的程式化佈建。
  • 如需使用者委派存取，請選擇 OAuth；如需存取您自己的工作區，則使用服務權杖。
  • 安全地保存權杖，並驗證 OAuth state 及回呼設定。

セキュリティ監査

高リスク
v8 • 2026/7/23 バージョン別レポートを開く

Static matches for database URLs, environment variables, official Prisma endpoints, and Markdown backticks are benign documentation examples rather than secret collection or command injection. The source contains no prompt injection or unauthorized exfiltration behavior. Separate semantic review identified unpinned npm execution and API keys passed in command arguments as risks requiring remediation.

5
スキャンされたファイル
476
解析済み行数
0
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (2)

高
SKILL.md:56-63SKILL.md:75-79references/create-db-cli.md:16-35references/create-db-cli.md:110-131
Unpinned npm Package Execution
The skill repeatedly recommends npx with @latest, including -y, so future package contents can execute without version review.
The cited commands explicitly fetch current npm releases, and -y removes confirmation for the Prisma CLI examples.
高
SKILL.md:95references/console-and-connections.md:39
API Key Exposed in Process Arguments
Examples place an API key directly in process arguments. Shell history, process listings, CI logs, or debugging output can expose the credential.
Both cited examples pass the API key through a visible command-line flag, a standard exposure path for process arguments.

リスク要因

🔑 環境変数 (10)
references/console-and-connections.md:42 references/console-and-connections.md:49 references/console-and-connections.md:55 references/create-db-cli.md:50 references/management-api-sdk.md:24 references/management-api-sdk.md:40 references/management-api-sdk.md:24 references/management-api-sdk.md:40 references/management-api.md:63 SKILL.md:98
🌐 ネットワークアクセス (7)
references/management-api-sdk.md:41 references/management-api.md:43 references/management-api.md:16 SKILL.md:46 SKILL.md:105 SKILL.md:110 SKILL.md:111
⚙️ 外部コマンド (38)
SKILL.md:18 SKILL.md:19 SKILL.md:21 SKILL.md:28 SKILL.md:29 SKILL.md:30 SKILL.md:31 SKILL.md:35 SKILL.md:36 SKILL.md:37 SKILL.md:38 SKILL.md:46 SKILL.md:53 SKILL.md:55-57 SKILL.md:57-61 SKILL.md:61-64 SKILL.md:64-66 SKILL.md:66 SKILL.md:72 SKILL.md:74-80 SKILL.md:80-82 SKILL.md:82 SKILL.md:86-88 SKILL.md:88-90 SKILL.md:90-94 SKILL.md:94-96 SKILL.md:96-98 SKILL.md:98 SKILL.md:104-106 SKILL.md:106-110 SKILL.md:110-111 SKILL.md:111-122 SKILL.md:122-124 SKILL.md:124-126 SKILL.md:126 SKILL.md:132-137 SKILL.md:137-141 SKILL.md:141
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/prisma-prisma-postgres/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/prisma-prisma-postgres/security.svg)](https://skillstore.io/skills/prisma-prisma-postgres?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/prisma-prisma-postgres?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/prisma-prisma-postgres/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/prisma-prisma-postgres.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

prisma. (2026). prisma-postgres security audit report (audit version 8) [Author version 7.7.0]. Skillstore. https://skillstore.io/skills/prisma-prisma-postgres/audits/8

BibTeX形式の引用

@techreport{prisma-prisma-prisma-postgres-2026, author = {prisma}, title = {prisma-postgres security audit report (audit version 8)}, institution = {Skillstore}, year = {2026}, number = {8}, url = {https://skillstore.io/skills/prisma-prisma-postgres/audits/8}, note = {Author version 7.7.0} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "prisma-postgres security audit report (audit version 8)" version: "7.7.0" type: report authors: - name: "prisma" date-released: "2026-07-23" url: "https://skillstore.io/skills/prisma-prisma-postgres/audits/8" identifiers: - type: other value: "skillstore:prisma-prisma-postgres:audit:8" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 中
45
アーキテクチャ
100
保守性
87
コンテンツ
65
コミュニティ
100
仕様準拠

作成できるもの

啟動暫時性開發資料庫

為本機原型或預覽環境佈建短期使用的 Prisma Postgres 資料庫。

連接現有應用程式

將本機 Prisma 專案連結至現有資料庫，並準備其連線設定。

建置佈建整合

規劃服務權杖或 OAuth 工作流程，以程式化方式建立及管理資料庫資源。

これらのプロンプトを試す

建立開發資料庫 
說明為本機開發建立暫時性 Prisma Postgres 資料庫最安全的步驟。執行任何命令前請先詢問。
連結本機專案 
協助我將現有 Prisma 專案連結至 Prisma Postgres 資料庫。說明哪些檔案可能變更，且不要洩露機密資訊。
選擇整合方式 
針對正式環境資料庫工作流程，比較 Prisma Console、create-db、Platform CLI 及 Management API。根據我的需求建議其中一種。
設計 OAuth 佈建 
設計安全的 Prisma Management API OAuth 整合。納入權杖儲存、回呼驗證、最小權限及機密資訊處理需求。

ベストプラクティス

  • 佈建資源前，先確認目標專案、資料庫及區域。
  • 將連線字串及權杖存放於經核准的機密資訊儲存區，而非原始碼版本控制系統。
  • 執行遠端套件命令前，先固定並檢查 CLI 套件版本。

回避

  • 請勿將 API 金鑰貼入 shell 命令或共用終端機記錄中。
  • 請勿提交產生的 .env 檔案或一次性連線 URL。
  • 請勿使用工作區存取權限超出整合需求的服務權杖。

よくある質問

此技能可以替我建立資料庫嗎？
不會。此技能僅提供指引。您必須檢查並核准任何佈建命令。
哪種工作流程最適合快速建立原型？
檢查 create-db 的區域、TTL 及輸出處理方式後，使用它建立暫時性開發資料庫。
何時應使用 Management API？
將其用於受控的程式化佈建、後端自動化及多租戶工作流程。
連結操作會修改我的專案嗎？
它可以使用 DATABASE_URL 更新或建立 .env。請檢查檔案路徑，並確保該檔案不納入版本控制。
應如何處理連線字串？
將其視為機密資訊。請存放於經核准的機密資訊管理工具或受保護的環境設定中。
我應該在命令引數中使用 API 金鑰嗎？
請盡可能避免。命令引數可能會出現在 shell 歷程記錄及處理程序清單中。

開発者情報

作成者

prisma

ライセンス

MIT

作者バージョン

v7.7.0

Skillstore リビジョン

r2

リポジトリ

https://github.com/prisma/skills/tree/1a9f427e9fe2137298abbcc1a6f372db92e8c40d/prisma-postgres

参照

ebdfe608f5de2b66ff37ab4af12af8ac4f5e8006

メンテナンスの新しさ

2026/7/25

利用状況

0 ダウンロード · 0 閲覧

ファイル構成

📁 references/

📄 console-and-connections.md

📄 create-db-cli.md

📄 management-api-sdk.md

📄 management-api.md

📄 SKILL.md