01
このSkillでできること
- ✓アクター、認証情報、リソース所有者、テナント境界、ルートガード、データベースポリシーを整理する
- ✓未認証、所有者違い、非管理者、期限切れセッション、レコード欠落、テナント間アクセスをテストする
- ✓RLS、権限、security-definer関数、公開APIキー、サーバーとクライアントの信頼境界を点検する
- ✓認可判断表、拒否の根拠、迂回リスク、未検証の本番境界を報告する
02
使い方
01
STEP 1
認証・認可の変更、非公開ルート、所有者スコープ、テナント間リスク、権限に関する対象を指定する
02
STEP 2
アクター、認証情報、所有者、テナント境界、ルートガード、ポリシー、サービスロールの利用を整理する
03
STEP 3
ローカルのアクセスモデル、所有者範囲、非公開ルートのテストを実行する
04
STEP 4
ステージングのテナント間テストや本番Supabase確認は承認ゲート付きで扱う
03
Skillのインストール
初心者におすすめ
AIにこのSkillを追加してもらう
GitHub URLごとCodexやClaude Codeへ渡し、現在の環境に合う方法を判断してもらいます。
このGitHubリポジトリにあるSkillを確認し、現在の環境に適した方法でインストールしてください。
インストール後、正常に利用できることを確認し、基本的な使い方も簡潔に説明してください。
Repository:
https://github.com/BigSimmo/Database手動でインストールする
README / SKILL.mdから機械抽出できたコマンドのみ表示しています。推測したコマンドではありません。
python -m pip install -r worker/python/requirements.txt04
このSkillを使うプロンプト例
Skill名を明示すると、意図したSkillを使わせやすくなります。自動発動型では必須とは限りません。
認証・認可の変更について、所有者範囲、テナント境界、RLS、権限、非公開ルートを確認し、未認証・所有者違い・非管理者・期限切れセッション・テナント間アクセスの結果と拒否の根拠を報告してください。出力例を見る
認可判断表、拒否の根拠、迂回リスク、未検証の本番境界を整理して報告します。05
安全性チェック
自動解析による参考情報です。Skillの安全性を保証するものではありません。
外部API通信検出あり
Shellコマンド実行検出あり
ファイル読み取り明確な記述なし
ファイル書き込み明確な記述なし
ネットワークアクセス検出あり
認証情報検出あり
検出根拠を見る
- shell: u can still override the port explicitly when needed: ```bash PORT=4200 npm run dev npm run dev -- --port 4200 ``` On Windows PowerShell: ```powershe
- network: command instead of assuming a shared address such as `http://localhost:3000`. Codex should also run `npm run ensure` before browser QA or before handin
- credential: nspect RLS, grants, security-definer functions, public API keys, and server/client trust boundaries. 4. Run focused local access-model, owner-scope, and
- credential: ant risk, or permissions. --- # Access 1. Map actor, credential, resource owner, tenancy boundary, route guard, database policy, and service-role use. 2.
06
関連Skill
config-base
config-base
repo-medicの依存ツールを検出し、必要に応じて導入・更新する環境ブートストラップ用スキル。
評価確度:暫定ai-agentsclaude-codecode-review
charliebot
charliebot
CharlieBotの構成・アーキテクチャ・開発規約を扱うスキル。委譲、ワーカー実行、レビュー、実行記録や利用監査にも対応します。
CharlieBot開発規約アーキテクチャ
implement
implement
チケットや機能を、規模に応じた計画、テスト先行の変更、レビュー、実環境に近い検証で実装するスキル。
ai-agentsai-coding-agentsclaude-code