v6ole
1.6 KiB
1.6 KiB
数据库与数据模型规范
触发条件
新建或修改数据库、库表字段、索引、SQL、迁移、大对象、查询、事务或数据库账号前读取。
优先核验原文
05-database-design.md：第 2 章及第 3 章中匹配的数据库引擎章节。12-security.md：适用的访问控制、敏感数据、日志和部署控制。04-requirements-management.md：数据变化影响需求或验收时读取。
规范要求
- 按原文执行库、表、字段、索引、用户命名规则；通用规则明确时，应使用小写和下划线并避免不适当关键字。
- 审查模型设计、注释、字段类型、关联字段类型一致性、快速增长数据的清理机制及数据库引擎专项要求。
- 使用 BLOB/TEXT、外键、临时/备份对象、分区等场景前，核验原文是否要求 DBA 评估或审批。
- 审查 SQL 安全和性能：必要条件、条件列索引、避免隐式转换、避免无条件更新/删除和原文禁止的查询模式。
- 按最小权限管理数据库访问，防止敏感数据和凭据进入代码或日志。
工程建议
将迁移与服务一起版本化，并测试迁移/回退路径；运行账号与迁移/管理账号分离；对关键查询审查执行计划。
审查证据
已评审的数据模型、DDL/迁移、回退方案、必要的 DBA 审核、关键 SQL/索引审查、账号权限矩阵和测试结果。
使用边界
以选定数据库引擎的章节为准；不得未经核验将某一数据库的专属规则推广到其他数据库。