Agent Skills
› cipherstash/stack
cipherstash/stack
GitHub指导 Agent 在 CipherStash 仓库中规范创建 GitHub Issue，涵盖查重、跨库定位、结构化撰写（背景/问题/提案）及通俗化表达规则。
安装全部 Skills
npx skills add cipherstash/stack --all -g -y
集合内 Skills (16)
指导 Agent 在 CipherStash 仓库中规范创建 GitHub Issue，涵盖查重、跨库定位、结构化撰写（背景/问题/提案）及通俗化表达规则。
需要为软件缺陷或功能建议提交 GitHub Issue
需要检查现有 Issue 以避免重复报告
npx skills add cipherstash/stack --skill meta-issue-creation -g -y
指导Agent如何规范地创建分支、提交代码及发起PR，涵盖命名约定、GPG签名、变更集检查及PR正文撰写规范。
需要创建或更新Pull Request
执行代码提交工作
npx skills add cipherstash/stack --skill meta-pr-creation -g -y
CipherStash 开发时 CLI，用于初始化项目、管理认证、安装 EQL 扩展及执行明文到加密列的数据库迁移。
用户想要设置 CipherStash 或在 PostgreSQL 中安装 EQL
运行任何 stash 命令如 init, plan, impl, status, auth, eql 等
存在或需要创建 stash.config.ts 文件
存在 .cipherstash/ 目录
用户提及 stash CLI, EQL 安装, 加密模式或加密发布
npx skills add cipherstash/stack --skill stash-cli -g -y
将CipherStash字段级加密集成至DynamoDB，支持读写加解密、HMAC查询及审计日志。提供EQL v3架构与v2兼容读取，无需封装AWS SDK，保障PII数据安全存储与访问控制。
需要为DynamoDB数据实现字段级加密
处理敏感信息如PII的存储安全
在DynamoDB中基于加密属性进行查询
npx skills add cipherstash/stack --skill stash-dynamodb -g -y
指导在 TypeScript/Node.js 项目中实现基于 @cipherstash/stack 的字段级加密。涵盖 EQL v3 类型化 Schema、加解密操作、可搜索加密、批量处理、身份感知及多租户密钥集，并包含生产环境平滑迁移指南。
需要为数据库字段添加加密保护
实现基于 JWT 的身份感知加密
配置多租户加密密钥集
将明文数据平滑迁移至加密存储
npx skills add cipherstash/stack --skill stash-encryption -g -y
CipherStash认证技能，详解服务令牌机制、客户端凭证与用户身份分离、四种认证策略及Lock Context密钥绑定。解决401错误、OIDC配置及部署凭据生成问题。
操作返回401或NOT_AUTHENTICATED错误
选择Access Key或OIDC Federation策略
配置基于用户的密钥绑定（Lock Context）
生成或调试部署凭据
npx skills add cipherstash/stack --skill stash-auth -g -y
指导将明文列安全加密为密文的部署流程，涵盖多阶段发布、数据回填及凭证配置，防止数据丢失。
规划加密上线的PR序列
向生产环境推送加密变更
配置构建和运行时的CS_*凭证
诊断迁移失败或解密异常
npx skills add cipherstash/stack --skill stash-deployment -g -y
指导在Drizzle ORM项目中集成CipherStash加密，涵盖安装、数据库设置、定义加密列及查询。
需要在Drizzle ORM中实现字段级加密
定义或迁移Drizzle加密Schema
使用Drizzle查询加密数据
npx skills add cipherstash/stack --skill stash-drizzle -g -y
指导在边缘运行时（如 Cloudflare Workers、Deno）集成 CipherStash 加密。涵盖 WASM 入口选择、密钥配置及解决本地与部署环境差异问题。
在 Supabase Edge Functions 或 Cloudflare Workers 中添加加密功能
边缘环境加载原生模块失败
加密搜索在部署后返回零行但本地正常
npx skills add cipherstash/stack --skill stash-edge -g -y
指导在 EQL v3 加密列上创建和验证 PostgreSQL 索引，涵盖不同域类型的索引配方、Supabase 兼容性、查询优化及 EXPLAIN 诊断。
为加密列添加或审查数据库迁移脚本
排查加密列查询缓慢或执行计划显示全表扫描
确认特定加密类型是否支持索引及具体实现方式
npx skills add cipherstash/stack --skill stash-indexing -g -y
指导在Lovable等无Shell控制的托管AI平台集成CipherStash加密，强调使用wasm-inline替代原生模块，处理CLI无头认证及非postgres角色的数据库配置。
在边缘/Workers运行时部署
无开发者控制的终端环境
需要实现CipherStash加密功能
原生模块加载失败
npx skills add cipherstash/stack --skill stash-managed-platforms -g -y
指导在 Node.js 中不使用 ORM，直接通过 pg/postgres-js 驱动操作 EQL v3 加密列。涵盖写入 JSON 参数绑定、查询术语生成及运算符映射，解决零结果或约束冲突问题。
使用原生 SQL 读写 EQL v3 加密列
查询返回零行或报错 operator does not exist
写入时触发 domain CHECK 约束错误
npx skills add cipherstash/stack --skill stash-postgres -g -y
指导在 Prisma Next 项目中集成 CipherStash EQL v3 加密。涵盖 schema.prisma 中加密列类型的声明、npm 安装配置、运行时 cipherstashFromStack 接线，以及 eql* 查询操作符的使用和迁移流程。
在 Prisma Next 项目中添加字段级加密
在 schema.prisma 中声明加密列类型
使用 eql* 操作符查询加密数据
升级 @cipherstash/stack-prisma 库
npx skills add cipherstash/stack --skill stash-prisma -g -y
指导将 CipherStash 字段级加密集成到 Supabase，提供透明加解密、安全查询构建及 PostgREST 限制说明。
为 Supabase 项目添加数据加密
查询或操作加密列数据
构建需要敏感数据保护的 Supabase 应用
npx skills add cipherstash/stack --skill stash-supabase -g -y
用于管理npm供应链安全的技能，涵盖禁用生命周期脚本、安装冷却期、锁定文件完整性及CI冻结等策略。适用于修改CI工作流、pnpm配置、依赖更新或首次发布包到npm的场景。
修改 .github/workflows/ 下的 CI 配置文件
编辑 pnpm 相关配置文件如 package.json 或 pnpm-workspace.yaml
添加需要构建脚本的依赖项
向 npm 发布从未发布过的包名
审查涉及供应链安全配置的 PR
npx skills add cipherstash/stack --skill stash-supply-chain-security -g -y
ZeroKMS密钥管理技能，定义keyset、client及授权生命周期。解决解密查询失败、多租户隔离、凭证轮换等问题，是处理加密模型和访问控制的权威参考。
解密或查询时出现ZeroKMS错误
规划多租户密钥隔离策略
决定回填作业或边缘函数的凭证使用
轮换或撤销受损凭证
npx skills add cipherstash/stack --skill stash-zerokms -g -y
