SuperAPI AI 工具集

supabase-help

通用与其它

查看项目

更新于 10-15 19:48

技能介绍

用途:这是 Supabase Pentest Skills 的快速参考技能,用于总览全部 24 个安全审计技能,帮助用户找到适合特定任务的技能并查看用法示例。

主要能力:按类别列出技能与命令,包括编排(/supabase-pentest、/supabase-evidence、/supabase-help)、检测(/supabase-detect)、提取(/supabase-extract-url、/supabase-extract-anon-key、/supabase-extract-service-key、/supabase-extract-jwt、/supabase-extract-db-string)、API 审计(/supabase-audit-tables-list、/supabase-audit-tables-read、/supabase-audit-rls、/supabase-audit-rpc)、存储审计(/supabase-audit-buckets-list、/supabase-audit-buckets-read、/supabase-audit-buckets-public)、认证审计(/supabase-audit-auth-config、/supabase-audit-auth-signup、/supabase-audit-auth-users、/supabase-audit-authenticated)、实时与函数(/supabase-audit-realtime、/supabase-audit-functions)、报告(/supabase-report、/supabase-report-compare)。同时说明 P0/P1/P2 严重级别,以及常见工作流:快速安全检查、完整审计、仅存储审计、修复后对比。

使用方式:以斜杠命令调用,例如 /supabase-pentest https://myapp.example.com 执行完整引导式审计,/supabase-detect https://myapp.example.com 检测是否使用 Supabase,/supabase-report 生成报告。运行后会创建 .sb-pentest-context.json、.sb-pentest-audit.log、.sb-pentest-evidence/ 证据目录和 supabase-audit-report.md 报告文件。

适用场景:需要快速了解可用审计技能、为特定任务挑选技能、查看某技能用法示例,或按工作流执行检测、提取、API/存储/认证审计与报告对比时。

限制:资料未提供安装方式、收费、平台支持、具体检测效果或权限要求等信息,暂未提供。