Supabase 官方维护的 Postgres 规则库：代理写 SQL、建表改列、写迁移、配 RLS 策略、加索引，或排查慢查询、连接耗尽、锁和表膨胀时先加载它，按影响分 8 类规则，每条给错误和正确的 SQL 对照。
skills.sh 安装量 468744（+1162 / 24h）
安全审计：未审计
- 尚未扫描
理由
- 8 类按优先级排：查询性能、连接管理、安全与 RLS 标为 CRITICAL，其后是表结构设计、并发与锁、数据访问模式、监控诊断、高级特性；规则文件按 query-、conn-、security- 等前缀放在 references/ 下
- 触发范围写得很宽：哪怕只改一列或写一条查询也要求加载，也覆盖 pg_cron、pgmq 队列、pgvector 向量检索和 pg_restore 导入
- 每条规则含原因、错误与正确 SQL 示例、可选的 EXPLAIN 输出，必要时附 Supabase 专属说明；作者称不限 Supabase，任何地方运行的 Postgres 都能用
- MIT 许可，版本 1.1.1；skills.sh 24 小时安装 1162，累计 468744（只代表关注度）
用法
- 安装命令待审计通过后显示；README 另给了 Claude Code 插件方式：claude plugin marketplace add supabase/agent-skills，再 claude plugin install postgres-best-practices@supabase-agent-skills
- 不需要 Supabase 账号或任何服务；它是纯文字规则，代理按需读 references/ 下的单条规则文件
风险
- 本期未审计，固定 C 级、不显示安装命令；SKILL.md 只有文字和参考链接，没有脚本和网络请求；skills.sh 上三家第三方审计均为 Pass
- 本次只读了 SKILL.md 的总表，references/ 下的具体规则没有逐条读；触发范围宽，凡是动 Postgres 都会加载，占用上下文
- 规则出自 Supabase，部分建议（连接池、RLS 写法）带有 Supabase 平台的习惯，自建 Postgres 要自己判断