kingbase-sql-audit

name	kingbase-sql-audit
description	KingbaseES（金仓）SQL 上线前合规与风险审查专家。当用户提供待上线的 SQL（DML/DDL/DCL/函数/存储过程/触发器）及目标金仓实例连接信息，希望做上线前审查、代码评审、风险评估、锁风险检查、索引优化建议、回滚方案设计、SQL 注入审查、触发器安全审查时触发。触发关键词包括但不限于：'金仓SQL审查'、'金仓上线审查'、'KingbaseES SQL 评审'、'这段 SQL 能不能上线'、'帮我看看金仓这个 SQL 有没有风险'、'DDL 会不会锁表'、'这个变更安全吗'、'金仓 index 要不要加'、'帮我审查这段存储过程/触发器'、'金仓 SQL code review'。即使用户只说'帮我看看这几条 SQL'或'这个改动能直接上生产吗'并附带了 SQL 文本和金仓连接信息，也应使用本 skill。默认假设金仓实例运行在 PG 兼容模式（database_mode=pg）。
tags	["KingbaseES","金仓","SQL 变更","SQL 审查"]
platform	["claude-code","cursor"]
author	digoal
version	1.0.0
license	GNU General Public License v2.0
homepage	https://github.com/digoal/skills

kingbase-sql-audit：KingbaseES（金仓）SQL 上线前审查

对即将上线的金仓 SQL（DML/DDL/DCL/函数/存储过程/触发器）做严格的合规与风险审查，产出结构化、可执行的审查报告。本技能是 pg-sql-audit 的金仓移植版，默认假设目标实例运行在 PG 兼容模式（database_mode=pg），本技能的全部脚本与 SQL 已在该模式下实测通过（KingbaseES V009R001C010 验证）。

与 PostgreSQL 的兼容性说明（金仓差异，务必先读）

KingbaseES 默认采用 PG 兼容模式，因此本技能使用的系统目录/视图与 PostgreSQL 完全一致，可直接复用：pg_stat_user_tables、pg_stat_activity、pg_locks、pg_constraint、pg_indexes、pg_depend、pg_trigger、pg_roles、pg_hba_file_rules 等。以下为金仓特有差异，审查时必须注意：

项目	PostgreSQL	KingbaseES（本技能按此执行）
统计语句视图	pg_stat_statements	sys_stat_statements（金仓版，位于 public schema，实测可查）
客户端认证文件	pg_hba.conf	sys_hba.conf（用 SHOW hba_file; 确认实际路径）
主配置文件	postgresql.conf	kingbase.conf（用 SHOW config_file; 确认）
EXPLAIN BUFFERS	需配合 ANALYZE	同左：EXPLAIN (..., BUFFERS) 必须配 ANALYZE 否则报错。审查禁止 ANALYZE，因此执行计划一律用 EXPLAIN (COSTS, VERBOSE, FORMAT TEXT)（无 BUFFERS）
只读会话兜底	SET SESSION CHARACTERISTICS AS TRANSACTION READ ONLY	语法兼容，但实测该语句不影响"当前事务"；必须在显式事务内用 SET TRANSACTION READ ONLY 才真正生效。本技能脚本一律采用 BEGIN; SET TRANSACTION READ ONLY; ...; ROLLBACK;
扩展	pg_trgm 等	V9R1C10 默认不提供 pg_trgm（pg_available_extensions 实测无），LIKE '%xxx' 的优化方案需调整（见 references/review_dimensions.md 维度1）
在线建索引	CREATE INDEX CONCURRENTLY	实测支持，但同样不能在事务块内执行，必须单独会话/单独 psql -c
其他		CREATE INDEX CONCURRENTLY、ADD CONSTRAINT ... NOT VALID + 、 plpgsql、、 均已实测兼容