Agent Skills
› cipherstash/stack
cipherstash/stack
GitHub指导 Agent 在 CipherStash 仓库中规范创建 GitHub Issue，涵盖查重、代码验证、跨库引用及结构化撰写（背景/问题/方案），确保 Issue 质量与可追溯性。
Install All Skills
npx skills add cipherstash/stack --all -g -y
Skills in Collection (16)
指导 Agent 在 CipherStash 仓库中规范创建 GitHub Issue，涵盖查重、代码验证、跨库引用及结构化撰写（背景/问题/方案），确保 Issue 质量与可追溯性。
需要为 CipherStash 相关仓库提交 Bug 或功能建议
需要规范化地记录技术缺陷或改进方案
npx skills add cipherstash/stack --skill meta-issue-creation -g -y
指导 Agent 在 CipherStash/stack 项目中规范创建分支、提交代码及发起 Pull Request。涵盖命名约定、GPG 签名验证、变更集检查清单及 PR 正文撰写规范，确保符合内部协作标准。
需要创建新的 Git 分支
准备提交代码并签署 GPG commit
生成或更新 Changeset
起草或优化 Pull Request 描述
npx skills add cipherstash/stack --skill meta-pr-creation -g -y
CipherStash CLI (stash) 用于数据库加密迁移，涵盖初始化、认证、EQL 扩展安装及明文列转加密的完整生命周期管理。
用户需要设置 CipherStash 或安装 EQL 到 PostgreSQL
运行 stash 相关命令如 init, plan, impl, auth, eql 等
存在或需创建 stash.config.ts 文件或 .cipherstash/ 目录
npx skills add cipherstash/stack --skill stash-cli -g -y
提供 CipherStash 与 DynamoDB 集成指南，实现字段级加密、解密及 HMAC 查询。涵盖 EQL v3 模式、数据读写封装及审计日志，支持敏感数据存储安全。
需要为 DynamoDB 添加字段级加密
处理加密数据的写入和读取操作
配置基于加密属性的查询逻辑
实现 PII 数据的存储安全方案
npx skills add cipherstash/stack --skill stash-dynamodb -g -y
提供基于CipherStack的字段级加密实现指南，涵盖EQL v3类型安全模式定义、加解密操作、搜索加密及多租户密钥管理。指导在TypeScript/Node.js项目中集成客户端加密并处理生产环境平滑迁移。
需要在数据库或应用中实现字段级加密
配置基于AWS KMS的客户端加密客户端
定义加密Postgres域类型以支持特定查询能力
实施身份感知加密或多租户密钥集
将明文数据平滑迁移至加密存储
npx skills add cipherstash/stack --skill stash-encryption -g -y
CipherStash客户端认证技能，详解服务令牌获取、三种关注点分离及策略配置。用于解决401错误、选择认证方式或配置用户身份绑定加密。
操作返回401/NOT_AUTHENTICATED/WORKSPACE_MISMATCH错误
需要在Access Key和OIDC Federation之间选择认证策略
配置每用户身份绑定的加密逻辑
生成部署凭证
其他技能提及credentials或config.authStrategy
npx skills add cipherstash/stack --skill stash-auth -g -y
指导将现有明文列安全加密为密文的部署流程，涵盖多阶段发布、双写、回填及数据迁移策略。适用于生产环境加密上线、凭证配置及 Prisma 数据库部署，防止数据丢失或损坏。
规划加密列的 PR/部署序列
向预发或生产环境推送加密更新
在托管数据库中运行回填任务
配置构建和运行时所需的 CS_* 凭据
诊断失败的部署或迁移
npx skills add cipherstash/stack --skill stash-deployment -g -y
指导在Drizzle ORM项目中集成CipherStash字段级加密，涵盖安装、EQL v3数据库设置、定义加密列及自动加密查询操作。
在Drizzle项目添加加密功能
定义或迁移加密数据库列
使用Drizzle查询加密数据
npx skills add cipherstash/stack --skill stash-drizzle -g -y
指导在边缘运行时（如 Supabase、Cloudflare Workers、Deno）集成 CipherStash WASM 加密，涵盖入口选择、密钥配置及本地与部署环境的调试排查。
在边缘函数中添加加密功能
原生模块在部署环境中加载失败
配置 CS_* 环境变量
本地正常但部署后加密搜索无结果
npx skills add cipherstash/stack --skill stash-edge -g -y
指导在EQL v3加密列上创建和验证PostgreSQL索引，涵盖功能表达式索引策略、不同数据类型的索引配方、Supabase/托管PG兼容性、大表构建及EXPLAIN性能诊断。
为加密列添加或审查索引迁移
排查加密查询缓慢或EXPLAIN显示Seq Scan
确认特定类型加密列的索引支持情况
npx skills add cipherstash/stack --skill stash-indexing -g -y
指导在Lovable等无Shell控制的托管AI平台集成CipherStash加密，强调使用wasm-inline替代原生模块，处理CLI无头认证及非postgres角色的数据库配置。
在边缘/Workers运行时部署
无开发者控制的终端环境
需要实现CipherStash加密功能
原生模块加载失败
npx skills add cipherstash/stack --skill stash-managed-platforms -g -y
指导在 Node.js 中不使用 ORM，直接通过 pg/postgres-js 驱动对 CipherStash EQL v3 加密列进行写入和查询。涵盖参数绑定、运算符映射及客户端加密细节。
使用原生 SQL 操作加密列
遇到 operator does not exist 错误
加密值写入违反 CHECK 约束
npx skills add cipherstash/stack --skill stash-postgres -g -y
提供在 Prisma Next 项目中集成 CipherStash 字段级加密的指南。涵盖 schema.prisma 中 31 种加密列类型的声明、运行时配置、EQL v3 查询操作符使用及迁移安装，适用于添加加密或升级库的场景。
在 Prisma Next 项目中添加字段级加密
声明 schema.prisma 中的加密列
使用 eql* 操作符查询加密数据
升级 @cipherstash/stack-prisma 库
npx skills add cipherstash/stack --skill stash-prisma -g -y
提供 CipherStash 与 Supabase 的集成指南，实现字段级透明加解密、安全查询及身份感知加密。适用于在 Supabase 项目中添加数据加密、构建安全应用或处理加密列查询场景。
在 Supabase 项目中集成数据加密
对加密列进行查询或过滤
构建需要敏感数据保护的安全应用
npx skills add cipherstash/stack --skill stash-supabase -g -y
针对 npm/pnpm 供应链安全的配置与测试规范，涵盖禁用生命周期脚本、安装冷却期、锁定文件完整性检查及 CI 冻结策略，防止依赖注入与混淆攻击。
修改 .github/workflows/ 下的 CI 工作流
编辑 pnpm 配置文件或 .npmrc
添加需要构建的原生依赖
首次发布新包名到 npm
审查涉及依赖更新或发布的 PR
npx skills add cipherstash/stack --skill stash-supply-chain-security -g -y
ZeroKMS密钥模型规范，定义密钥集、客户端绑定及授权生命周期。涵盖加密解密路由逻辑、多租户隔离及故障排查，是处理凭证和密钥访问控制的权威参考。
解密或查询失败且涉及ZeroKMS错误
规划多租户密钥隔离策略
决定回填任务或边缘函数的凭证使用
旋转或撤销受损凭证
其他技能指导涉及密钥集或权限问题时
npx skills add cipherstash/stack --skill stash-zerokms -g -y
