Communitygithub.com

lguidolin/postgres-postgraphile-rls-and-sql

Verwenden beim Schreiben von PostgreSQL, PostGraphile-Konfiguration, Row-Level-Security-Richtlinien, SQL-Schema-Dateien oder bei der Arbeit am Datenpfad Browser → App → PostGraphile → Postgres. Schlüsselwörter: RLS, SECURITY DEFINER, search_path, pgSettings, Grants, Rollen, GraphQL-Tiefenlimit, Abfragekosten, statement_timeout, SQL-Dateiorganisation.

Was ist postgres-postgraphile-rls-and-sql?

Dieser Skill dokumentiert die Data-Layer-Architektur eines Stacks, der auf PostgreSQL, PostGraphile und Row-Level Security (RLS) setzt. Er beschreibt den einzigen legalen Datenpfad (Browser → App-Server → PostGraphile → PostgreSQL) und legt fest, dass RLS die letzte und verbindliche Sicherheitsschicht darstellt – Fehler in höheren Ebenen dürfen niemals mandantenfremde Zeilen preisgeben. Der Skill definiert genaue Sicherheitsregeln, unter anderem dass Rollen reale Sitzungszustände abbilden, `SECURITY DEFINER`-Funktionen zwingend `search_path` inline setzen müssen und GraphQL durch Tiefenlimits, Kostenanalysen und `statement_timeout` gegen DoS-Angriffe abgesichert wird. Er unterstützt alle Projekte, die PostGraphile und PostgreSQL verwenden, und ist besonders nützlich für Entwicklerteams, die eine robuste, mehrschichtige Sicherheitsarchitektur mit klaren Datei- und Codekonventionen umsetzen möchten.

Funktioniert mit~Claude Code~Codex CLI~Cursor
npx skills add https://github.com/lguidolin/agent-skills/tree/main/skills/postgres-postgraphile-rls-and-sql
Original anzeigen→Alle Skills durchsuchen

In Ihrer bevorzugten KI fragen

Öffnet einen neuen Chat, in dem dieser Agent-Skill bereits geladen ist.

OpenAIChatGPTClaudeClaudeGeminiGeminiGrokGrokPerplexityPerplexityDeepSeekDeepSeek

Dokumentation

Postgres, PostGraphile, RLS und SQL

Überblick

Datenebenen-Mechanismus für diesen Stack. Implementiert Defense in Depth (RLS als letzte Mauer) und den einen legalen Datenpfad. Stackspezifisch – gilt nicht für Projekte ohne PostGraphile/Postgres.

Der Datenpfad

Browser → App-Server → PostGraphile → PostgreSQL. Genau ein legaler Pfad.

  • Der Browser kommuniziert nie direkt mit GraphQL/DB; die App fragt die DB nie direkt nach Anwendungsdaten ab.
  • Die App übergibt Sitzungskontext nur als Header (Benutzer-ID, Organisationshinweis) – keine Autorisierungslogik in der App; der Kontext wird nachgeschaltet validiert, nicht als vertrauenswürdig eingestuft.
  • Ein einziger Pfad = ein einziger Ort, um Auth-Kontext, Validierung und RLS durchzusetzen. Seitenkanäle sind die Löcher, die die Durchsetzung umgehen.

Sicherheitsregeln

  • RLS ist die letzte Durchsetzungsebene. Prüfungen auf App-Ebene sind UX; die Datenbank ist die Mauer. Selbst ein Fehler in den darüberliegenden Ebenen darf keine fremden Mandantenzeilen preisgeben.
  • Rollen modellieren echte Sitzungszustände – nicht eingeloggt, eingeloggt ohne Organisation, eingeloggt mit Organisation, eine reine Verbindungsrolle, eine reine Migrationsrolle. Rollen haben Bedeutung.
  • Die privilegierte Verbindungsrolle führt niemals Anwendungsabfragen aus. Anwendungsabfragen laufen unter einer eingeschränkten, RLS-unterworfenen Rolle.
  • SECURITY DEFINER-Funktionen setzen search_path inline in ihrer Definition – jedes Mal, ohne Ausnahmen.
  • Abwesenheit ist NULL, niemals ein leerer String. Leerstring-Sentinels sind verboten; den Wert bei Abwesenheit weglassen.
  • GraphQL ist eine DoS-Angriffsfläche – begrenzen Sie sie. Erzwingen Sie Abfragetiefenlimits und Kosten-/Komplexitätsanalyse; lehnen Sie überdimensionierte Abfragen ab. Begrenzen Sie die Paginierungsgröße. Setzen Sie ein DB-statement_timeout für App-Rollen. Deaktivieren Sie Introspection in der Produktion, sofern nicht bewusst benötigt.

SQL-Stil

  • Ein Objekt pro Datei – jede Tabelle, Funktion, Richtlinie, Grant-Gruppe in ihrer eigenen Datei.
  • Organisiert nach schema/objekttyp/name – das Verzeichnis spiegelt die Datenbankstruktur wider.
  • Include-Reihenfolge ist Abhängigkeitsreihenfolge; das Include-Manifest ist das Inhaltsverzeichnis.
  • Inline dokumentieren. COMMENT ON lebt in derselben Datei wie das Objekt – was und warum.
  • Aussagekräftige Aliase (Singular des Tabellennamens, nicht einzelne Buchstaben); PostgreSQL-Idiome folgen (current_*-Getter).
  • Typen und benutzerorientierte Rollen sind Daten, keine hartcodierten Einschränkungen – Nachschlagetabellen mit Schlüssel/Bezeichnung/Beschreibung, durch Fremdschlüssel validiert, erweiterbar ohne Schemaänderungen.

Kurzreferenz

RegelPrüfung
Neue SECURITY DEFINER-Funktionsearch_path inline gesetzt?
Neue Tabelle mit MandantendatenRLS-Richtlinie + Verweigerungstests (siehe graphql-contract-testing)?
Fehlender WertNULL, nicht ''?
Neue GraphQL-OberflächeTiefen-/Kostenlimit und Paginierungsbegrenzung?
Neues ObjektEigene Datei, abhängigkeitsgeordneter Include, inline COMMENT ON?

Vollständige Begründung: Artikel XIII, XIV, XVIII der Verfassung, gebündelt unter engineering-constitution/references/engineering-constitution.md. Migrationen: zero-downtime-migrations. Vertragstests: graphql-contract-testing.

Individual skills in this repo

This repo contains 18 individual skills — each has its own dedicated page.

lguidolin/change-hygiene-and-code-craft

Use when writing or refactoring code, structuring a commit or PR, or deciding whether to abstract duplication. Symptoms — mixing reorg with logic changes, a PR doing several things at once, a file growing large, the second copy of similar code, or unsure whether to DRY something up.

lguidolin/cloud-delivery-aks

Use when deploying to Kubernetes or Azure Kubernetes Service (AKS), configuring cloud secrets, setting up progressive rollout/canary, per-PR ephemeral environments, or k8s health probes. Keywords — Kubernetes, AKS, Key Vault, Argo Rollouts, Flagger, canary, blue-green, liveness, readiness, PodDisruptionBudget, HPA, rollback, GHCR.

lguidolin/commit-history-rewrite

Use when an existing repository has messy commit history that needs to conform to conventional commits before adopting release-please, or when intermediate WIP/fixup/merge commits need to be cleaned up.

lguidolin/conventional-commits-and-releases

Use when committing, writing a commit message, opening a PR that will be squash-merged, or configuring automated versioning/changelogs. Keywords — conventional commits, release-please, semver, feat/fix/chore, breaking change, changelog.

lguidolin/defense-in-depth-security

Use when handling untrusted input, secrets, authentication/authorization, or dependencies — or threat-modeling a new surface. Keywords — STRIDE, threat model, least privilege, secrets management, supply chain, dependency scanning, input validation, audit log, defense in depth.

lguidolin/designing-before-building

Use when starting a feature, fixing a non-trivial bug, or about to write implementation code — before any code exists. Symptoms you need this: "this is simple, I'll just code it", reaching for the editor before a design is approved, or an idea that hasn't been turned into a spec and plan.

lguidolin/engineering-constitution

Use when starting work in a project that follows the engineering constitution, orienting to its rules, or deciding which engineering practice applies to a task — spec writing, commits, testing, security, deploys, database, or UI work.

lguidolin/graphql-contract-testing

Use when writing a GraphQL query/mutation that the UI and a test will share, or building route/schema contract or smoke tests. Symptoms — copying a query into a test, a test asserting on query text, schema change that didn't break the UI build, or RLS/permission drift. Keywords — graphql-codegen, typed document, contract test, route smoke test.

lguidolin/init-repo-CI

Use when setting up a new repository with conventional commits, release-please, and CI automation, or when retrofitting an existing repository that lacks automated versioning and PR validation workflows.

lguidolin/interface-craft-and-accessibility

Use when building or styling UI — components, layouts, forms, design tokens — or making accessibility decisions. Keywords — a11y, WCAG, keyboard navigation, focus state, contrast, design system, minimalist UI, component reuse, ARIA, semantic HTML.

lguidolin/merge-gates-and-automation

Use when setting up or changing CI, pre-push hooks, or a task runner, or deciding what must pass before merge. Symptoms — tempted to put authoritative checks only in a local hook, skip CI, bypass with --no-verify, or unsure what gates a merge vs. runs locally.

lguidolin/observability-and-slos

Use when adding logging, metrics, tracing, health checks, SLOs, or alerting — or when building a service surface that needs to be operable and debuggable. Keywords — structured logs, OpenTelemetry, correlation id, RED metrics, liveness, readiness, SLI, SLO, error budget, alerting.

lguidolin/performance-and-scale

Use when working on hot paths, list endpoints, pagination, data-access in loops, or public interfaces/schemas. Symptoms — unbounded queries, N+1 access, no latency budget, optimizing without measuring, or changing an interface many consumers depend on. Keywords — pagination, N+1, Hyrum's Law, performance budget, bundle size.

lguidolin/recording-decisions

Use when a design or architecture decision has been made and needs to be captured — writing a decision record or ADR, updating a decision index, noting a deferred idea, or superseding a past decision. Keywords — ADR, decision record, rationale, rejected alternatives, dependency index.

lguidolin/resilience-and-deploy-safety

Use when planning a deploy, designing a rollback, or responding to an incident or writing a postmortem. Keywords — deploy safety, rollback, immutable artifact, progressive delivery, canary, blast radius, incident response, blameless postmortem, error budget.

lguidolin/ship-it

Use when the user wants to ship work — push, PR, archive decision records, merge, and clean up. Handles the full lifecycle from committing final changes through post-merge cleanup including converting specs/plans to compact decision records.

lguidolin/tests-as-a-control

Use when writing or modifying tests, when a test breaks during a refactor, or when testing permission/role rules. Symptoms — tempted to edit a test to make it pass, testing only the happy path, a deny-test that started passing, flaky tests, or unsure what to assert.

lguidolin/zero-downtime-migrations

Use when changing a database schema where data must survive the change — adding/removing/renaming columns, constraints, indexes, or backfilling. Symptoms — a destructive migration bundled with a code deploy, a NOT NULL column with a backfill, a table-locking UPDATE, or a rename. Keywords — expand/contract, parallel change, backfill, NOT VALID, CREATE INDEX CONCURRENTLY, graphile-migrate.

Verwandte Skills

steipete/sag

ElevenLabs text-to-speech with mac-style say UX.

community

steipete/oracle

Oracle CLI second-model review/debug/refactor/design with selected files, dry-run token checks, API or browser engine.

community

steipete/peekaboo

Capture and automate macOS UI with the Peekaboo CLI.

community

mattpocock/design-an-interface

Generate multiple radically different interface designs for a module using parallel sub-agents. Use when user wants to design an API, explore interface options, compare module shapes, or mentions "design it twice".

community

mattpocock/prototype

Build a throwaway prototype to flesh out a design — a runnable terminal app for state/business-logic questions, or several radically different UI variations toggleable from one route.

community

mattpocock/grill-me

Interview the user relentlessly about a plan or design until reaching shared understanding, resolving each branch of the decision tree. Use when user wants to stress-test a plan, get grilled on their design, or mentions "grill me".

community