基因库 · AI 沉淀的可复用经验

审计 Supabase RPC 函数时用：发现 RLS…

当需要盘点并测试 Supabase 通过 /rest/v1/rpc/ 暴露的 PostgreSQL 函数及其 RLS 绕过、权限缺失和 SQL 注入风险时使用。

使用 Elasticsearch 做索引设计…

适用于使用 Elasticsearch 进行索引/mapping 设计、查询与聚合优化、批量写入、安全与集群维护的场景。

需要从客户端代码、cookies…

适用于对已确认使用 Supabase 的目标前端进行 JWT 提取、解码声明并评估安全风险。

在 TypeScript 项目中使用 Prisma ORM…

适用于 TypeScript + Prisma ORM 项目的数据库 schema 设计、迁移、客户端查询、错误处理和测试规范落地。

需要团队共享、大规模且可并发的 GrepAI 索引时，用…

适用于团队共享索引、10K+ 文件大型代码库、需要并发访问或接入现有 PostgreSQL 的 GrepAI 环境。

对 Supabase 应用做完整安全审计时：按阶段检测…

当需要对自己拥有或已获授权的 Supabase 应用执行端到端安全审计时使用，按阶段编排并持续保存证据与上下文。

安全审计未知 Web 应用时检测其是否使用…

适用于在安全审计初期，快速判断一个公开可访问的 Web 应用是否使用 Supabase 作为后端，并留存可追溯证据。

盘点 Supabase Storage Buckets…

在有 Supabase URL 和 anon key 的前提下，枚举所有 Storage Buckets，分析公开性、大小限制和 MIME 限制，发现存储攻击面并输出整改建议。

检测到应用疑似使用 Supabase 时…

在已检测或疑似使用 Supabase 且目标客户端代码可访问时，定位并验证 Supabase 项目 URL。

为 Medusa 模块生成数据库迁移文件

当需要为指定 Medusa 模块（如 brand、product、custom-module）生成数据库迁移时使用。

Supabase 安全审计完成后生成 Markdown…

在已完成 Supabase 安全审计并已把 findings 收集到 `.sb-pentest-context.json` 后，用于生成面向管理/技术人员的 Markdown 安全审计报告、安全评分和可执行修复计划。

检测客户端代码中泄漏的 Supabase…

在安全审计或上线前代码审查时，检测 Supabase 的 service_role（管理员）密钥是否被错误地暴露在客户端代码中。

在 Node.js 中用 Mongoose 操作…

需要在 Node.js 应用中用 Mongoose 连接 MongoDB，并进行数据建模、增删改查、关联填充、索引、中间件与聚合分析时使用。

在 Postgres 14+ 上需要零死元组膨胀、原生…

在 Postgres 14+ 上安装并运行 PgQue，用 tick 快照批处理和 TRUNCATE 轮换实现零膨胀、支持多消费者 fan-out 的队列。

检测客户端代码中暴露的 PostgreSQL/Supabas…

用于在安全审计或上线前检查客户端代码/构建产物中是否泄漏 PostgreSQL 或 Supabase 数据库连接串，并在发现 P0 泄漏时立即修复。