pdlc-db-migrate — independently scanned and version-tracked by SaferSkills.
SaferSkills independently audited pdlc-db-migrate (Agent Skill) and scored it 100/100 (green). The audit ran 55 deterministic rules across Security, Supply Chain, Maintenance, Transparency, and Community; it found 0 high-severity and 0 lower-severity findings. The full rule-by-rule trace and per-finding evidence are below. Free, methodology-open.
Findings & checks · 0 flagged
Every scanned point with the score it earned and what moved between them.
First recorded scan — no prior version to compare against.
The primary manifest — the file an agent reads to learn what this artifact does.
<!-- @include templates/prompts/iron-law-tool.md(已内联于下方,无需另读) --> ⛔ IRON LAW · 不可违反的硬门禁(工具型命令)
本命令不是主链路上的阶段:不追加 `history`,不改 `current_stage` / `next_step` / `last_phase_result`,也不为此分配功能ID。以下规则不可协商:
违反任一条 = 立即中止当前命令,输出违规详情,等待人工介入。 <!-- @include-end templates/prompts/iron-law-tool.md -->
根据 db-design 文档管理数据库迁移脚本,支持生成、执行、回滚和状态查看。
从本命令的参数中解析子命令和选项:
| 子命令 | 格式 | 说明 |
|---|---|---|
generate <描述> | 根据 db-design 文档生成版本化迁移脚本(up + down) | |
status | 查看迁移状态,列出已执行/待执行的迁移 | |
up | 执行所有待执行的迁移 | |
down [N] | 回滚最近 N 个迁移(默认 1) | |
diff <功能名> | 对比 db-design 文档与现有迁移脚本,生成增量迁移 |
如果未提供子命令或子命令无法识别,输出以上帮助信息后停止。
当子命令为 generate 或 diff 时执行:
docs/02_design/database/ 目录下搜索包含该关键词的数据库设计文档F<日期>-<编号>-*<关键词>*-db.mdYYYYMMDD-*<关键词>*-db.md ⛔ PDLC 守卫:未找到与「<功能名>」相关的数据库设计文档。
迁移脚本必须基于已有的数据库设计。请先运行:
👉 /pdlc-db-design <设计目标>F20260326-090000),读取该设计文档内容,继续执行<!-- @include templates/prompts/layout-detect.md(已内联于下方,无需另读) -->
下文出现的 backend/services/、frontend/web/ 等路径只是空项目时的默认布局。动手创建或扫描目录之前,先看项目实际长什么样:
pnpm-workspace.yaml、turbo.json、nx.json、lerna.json、package.json 的 workspaces、go.work、Cargo.toml 的 [workspace]、settings.gradle(.kts) 的 include → 按其中声明的目录(如 apps/、packages/、services/、crates/)理解布局
backend/services/、services/、apps/、packages/、cmd/、crates/ 下找已存在的服务 / 应用,新单元放在同级,命名与目录结构照着已有的来src/,或是框架默认结构(manage.py + 各 app、Rails 的 app/、Next.js 的 app/ / pages/、Spring Boot 单模块)→ 按框架约定放,不要新建 services/ 一类平行目录--autonomous 下记入 auto_decisions[])把探测结论写进本次报告:布局类型 + 依据的文件 + 新内容的落点。判断错了的代价是在用户仓库里长出一套平行目录,比多问一句贵得多。 <!-- @include-end templates/prompts/layout-detect.md -->
项目已经有迁移体系时,沿用它:目录、命名、up / down 写法都照它的来,本命令只按它的约定生成文件,不另起一套。
| 特征 | 工具 | 沿用什么 |
|---|---|---|
prisma/schema.prisma、prisma/migrations/ | Prisma | 改 schema 后由 prisma migrate dev --create-only 生成,不手写 SQL 文件名 |
alembic.ini、alembic/versions/ | Alembic | alembic revision -m "<描述>" 生成,在 upgrade() / downgrade() 里写 |
manage.py + 各 app 的 migrations/ | Django | python manage.py makemigrations |
knexfile.*、migrations/*.js | Knex | exports.up / exports.down |
db/migrate/*.rb | Rails | bin/rails generate migration |
flyway.conf、db/migration/V*__*.sql | Flyway | V<版本>__<描述>.sql,撤销用 U 前缀 |
liquibase.properties、changelog*.xml/yaml | Liquibase | changeSet + rollback |
migrations/*.up.sql + *.down.sql | golang-migrate / sqlx 等 | 成对的 up / down 文件 |
都没有时才用下面的默认约定,并把「本项目此前没有迁移工具」写进报告。
backend/services/<service>/migrations/migrations/backend/services/ 目录,按微服务项目处理;否则按单服务项目处理V<版本号>__<描述>.sqlU<版本号>__<描述>.sql⚠️ 不要用R前缀:Flyway 把R当作可重复迁移(内容一变就重跑),回滚脚本会被当成普通迁移执行;Flyway 的撤销前缀正是U。
YYYYMMDD_HHMMSS(如 20260402_143052)每个迁移文件必须包含以下头部注释:
-- ==============================================
-- 迁移脚本: V20260402_143052__create_users_table.sql
-- 功能ID: F20260402-090000
-- 描述: 创建用户表
-- 作者: <从 git config 获取>
-- 日期: 2026-04-02
-- ==============================================assets/db-migrate-template.md 模板YYYYMMDD_HHMMSSV<版本号>__<描述>.sqlU<版本号>__<描述>.sqlmigrations/migration_history.mdV*.sql 文件migrations/migration_history.md(如不存在则提示无迁移记录) 📋 迁移状态
| 版本号 | 描述 | 功能ID | 状态 | 执行时间 |
|--------|------|--------|------|----------|
| 20260402_143052 | 创建用户表 | F20260402-090000 | ✅ 已执行 | 2026-04-02 14:35 |
| 20260402_150000 | 添加订单表 | F20260402-100000 | ⏳ 待执行 | - |
已执行: 1 | 待执行: 1 | 总计: 2migrations/migration_history.md 确定已执行的迁移V*.sql 文件migrations/migration_history.md 中的状态为「已执行」注意:本命令不直接连接数据库执行 SQL。它展示待执行的脚本内容,由用户在数据库客户端中手动执行,然后更新迁移历史记录。
migrations/migration_history.md 确定已执行的迁移U*.sql 回滚文件migrations/migration_history.md 中的状态为「已回滚」注意:与 up 相同,本命令不直接执行 SQL,由用户手动执行后更新记录。V*.sql 文件,提取已定义的表结构在迁移目录下维护 migration_history.md 文件:
# 迁移历史
| 版本号 | 描述 | 功能ID | 执行时间 | 状态 |
|--------|------|--------|----------|------|
| 20260402_143052 | 创建用户表 | F20260402-090000 | 2026-04-02 14:35 | 已执行 |
| 20260402_150000 | 添加订单表 | F20260402-100000 | - | 待执行 |状态值:待执行 | 已执行 | 已回滚
<!-- @include templates/prompts/output-language.md(已内联于下方,无需另读) --> 🌐 Output language for generated artifacts
All generated artifacts (PRDs, design docs, code comments, review reports, test plans, deployment manuals, changelog entries, etc.) follow this policy:
an artifact (e.g. "write the PRD in English", "用英文写 API 设计文档", "output the deploy doc in Japanese"), use that language for that artifact, regardless of conversation language.
language and others in a different language (common: Chinese PRD + English API docs for partners), honour each per-artifact instruction.
ask once before producing the first artifact.
This policy applies to content (prose, comments, headings). It does not override technical conventions like English variable names, English git commit subjects, or English error codes when the project's conventions require them. <!-- @include-end templates/prompts/output-language.md -->
迁移操作: $ARGUMENTS
<!-- @include templates/prompts/handoff.md(已内联于下方,无需另读) -->
命令完成后必须输出以下格式的最终消息:
✅ <阶段名> 完成:<主要产出物路径>
📊 自检:<通过数>/<总数> 通过(若有未通过,附要点)
📦 状态快照:docs/.pdlc-state/<feature-id>.json
👉 下一步:/pdlc-<next_step>
(如果有分叉)或 /pdlc-<alt>(条件:<选择依据>)规则:
next_step,此时输出 👉 下一步:(本次流程结束,无后续)/pdlc-tdd;若测试已齐 → /pdlc-review"<!-- @include-end templates/prompts/handoff.md -->
本命令的 handoff 输出:
✅ 数据库迁移脚本 完成
📦 产出:backend/migrations/V<版本号>__<描述>.sql
👉 下一步:(本次流程结束,无后续)~30 seconds. Free. No account. Every finding cites a rule and a line of evidence.