access

access

認証・認可、所有者範囲、テナント境界、RLS、権限設定を検証し、拒否や迂回リスクを確認するスキル。

AIスキル大辞典による日本語要約
品質評価87/100評価確度:暫定
人気度(GitHub Star) 10発掘スコア 98
01

このSkillでできること

  • ✓アクター、認証情報、リソース所有者、テナント境界、ルートガード、データベースポリシーを整理する
  • ✓未認証、所有者違い、非管理者、期限切れセッション、レコード欠落、テナント間アクセスをテストする
  • ✓RLS、権限、security-definer関数、公開APIキー、サーバーとクライアントの信頼境界を点検する
  • ✓認可判断表、拒否の根拠、迂回リスク、未検証の本番境界を報告する
02

使い方

01
STEP 1

認証・認可の変更、非公開ルート、所有者スコープ、テナント間リスク、権限に関する対象を指定する

02
STEP 2

アクター、認証情報、所有者、テナント境界、ルートガード、ポリシー、サービスロールの利用を整理する

03
STEP 3

ローカルのアクセスモデル、所有者範囲、非公開ルートのテストを実行する

04
STEP 4

ステージングのテナント間テストや本番Supabase確認は承認ゲート付きで扱う

03

Skillのインストール

このGitHubリポジトリにあるSkillを確認し、現在の環境に適した方法でインストールしてください。
インストール後、正常に利用できることを確認し、基本的な使い方も簡潔に説明してください。

Repository:
https://github.com/BigSimmo/Database
手動でインストールする

README / SKILL.mdから機械抽出できたコマンドのみ表示しています。推測したコマンドではありません。

python -m pip install -r worker/python/requirements.txt
04

このSkillを使うプロンプト例

Skill名を明示すると、意図したSkillを使わせやすくなります。自動発動型では必須とは限りません。

認証・認可の変更について、所有者範囲、テナント境界、RLS、権限、非公開ルートを確認し、未認証・所有者違い・非管理者・期限切れセッション・テナント間アクセスの結果と拒否の根拠を報告してください。
出力例を見る
認可判断表、拒否の根拠、迂回リスク、未検証の本番境界を整理して報告します。
05

安全性チェック

自動解析による参考情報です。Skillの安全性を保証するものではありません。

外部API通信検出あり
Shellコマンド実行検出あり
ファイル読み取り明確な記述なし
ファイル書き込み明確な記述なし
ネットワークアクセス検出あり
認証情報検出あり
検出根拠を見る
  • shell: u can still override the port explicitly when needed: ```bash PORT=4200 npm run dev npm run dev -- --port 4200 ``` On Windows PowerShell: ```powershe
  • network: command instead of assuming a shared address such as `http://localhost:3000`. Codex should also run `npm run ensure` before browser QA or before handin
  • credential: nspect RLS, grants, security-definer functions, public API keys, and server/client trust boundaries. 4. Run focused local access-model, owner-scope, and
  • credential: ant risk, or permissions. --- # Access 1. Map actor, credential, resource owner, tenancy boundary, route guard, database policy, and service-role use. 2.
06

関連Skill