PostgreSQL 扩展目录

名称	版本	简介	分类	许可证	语言	PG 版本	星标
pg_cel	0.1.0	纯PostgreSQL实现的Google Zanzibar / OpenFGA授权模型	SEC	Apache-2.0	Rust	—	10
grants_manager	0.0.1	用于快照、报告并对齐数据库对象授权的声明式 PL/pgSQL 工具集。	SEC	—	SQL	—	9
pg_auditor	0.2	审计数据变更并提供闪回能力	SEC	BSD-3-Clause	SQL	14–18	9
pgjwt_rs	0.1.2	在 PostgreSQL 中验证 RS256 与 Ed25519 JWT 令牌的安全扩展。	SEC	MIT	Rust	13–18	8
drop_role_helper	1.0	生成 SQL，以撤销某角色在当前数据库中的全部权限。	SEC	PostgreSQL	SQL	—	7
noddl	1.0	支持角色与数据库例外规则的集群级 DDL 阻断器。	SEC	MIT	C	—	7
noset	0.3.0	阻止非超级用户使用SET/RESET设置变量	SEC	AGPL-3.0	C	14–18	6
pg_pii_vault	0.0.0	通过 HashiCorp Vault Transit Engine 提供面向 GDPR 的列级加密与加密擦除。	SEC	MIT	Rust	13–18	6
pg_vault_tde	1.7.0	通过自定义表与索引访问方法为 PostgreSQL 提供透明数据加密	SEC	PostgreSQL	C	17–18	6
pgseccomp	1.0	为 PostgreSQL 提供 seccomp 系统调用过滤，降低内核攻击面。	SEC	PostgreSQL	C	—	6
roleman	0.3.0	为 PostgreSQL 提供参数化角色与权限管理函数的扩展。	SEC	PostgreSQL	SQL	10–18	6
accumulo_access_pg	0.1.5	用于在 PostgreSQL 中解析和评估 Accumulo 访问表达式，可用于行级安全策略。	SEC	MIT	Rust	15	5
blake2b	1.0	用于快速安全哈希的PostgreSQL扩展	SEC	MIT	C	—	5
email_guard	0.35.0	用于 Supabase Auth 注册流程的邮箱防护扩展，可拦截一次性邮箱域名并规范化 Gmail 地址。	SEC	Apache-2.0	SQL	—	5
oidc_validator	0.1.0	使用 Rust 与 pgrx 编写的 PostgreSQL 18 OIDC Bearer 令牌验证模块	SEC	—	Rust	18	5
password_profile	1.0.0	高级密码安全与策略实施	SEC	GPL-3.0	Rust	—	5
pg_kpart	1.0	拒绝未使用分区键的全分区扫描查询	SEC	ISC	C	14–18	5
pgx-s3sign	1.0	快速签名S3请求	SEC	MIT	Rust	—	5
uniphant	1.5	以 PostgreSQL 为中心、集成 WebAuthn、PostgREST 与基于角色访问控制的认证授权演示扩展。	SEC	MIT	SQL	13	5
ac	0.0.1	PostgreSQL访问控制扩展（含开发环境)	SEC	—	SQL	—	4
otp	1.0.0	otp：安全类 PostgreSQL 扩展；上游说明为“Implementation of TOTP compatible with Google Authenticator”。	SEC	PostgreSQL	SQL	10–18	4
passwordcheck_cracklib	3.1.0	使用cracklib加固PG用户密码	SEC	LGPL-2.1	C	14–18	4
pg_ed25519	0.2	为 PostgreSQL 提供 Ed25519 签名与验签函数	SEC	MIT	C	10–18	4
pg_role_fkey_trigger_functions	1.0.4	用于建立和/或维护引用PostgreSQL角色名称列的参照完整性的一系列触发函数	SEC	PostgreSQL	SQL	—	4
pg_sulog	1.0	pg_sulog：记录并可阻断 PostgreSQL 超级用户操作的安全类扩展。	SEC	PostgreSQL	C	—	4
rls_oso	0.0.0	使用Oso授权实现行级安全的PoC插件	SEC	—	Rust	—	4
tce	0.10.0-dev	使用按角色信封密钥和外部密钥管理服务为 PostgreSQL 提供透明列加密。	SEC	PostgreSQL	Rust	15–18	4
tcle	1.0	通过表访问方法透明加密指定列类型的实验性 AES-256-CBC 扩展。	SEC	PostgreSQL	C	12–13	4
block_copy_command	0.1.5	通过可配置的 ProcessUtility hook 阻止 COPY 命令	SEC	BSD-3-Clause	Rust	14–18	3
pg_dbo_timestamp	1.0.1	记录数据库结构变更时间及执行者的 PostgreSQL 扩展。	SEC	—	SQL	10–18	3
pg_multitenant	1.0	pg_multitenant：基于 PostgreSQL 行级安全策略的共享 Schema 多租户辅助函数。	SEC	MIT	Rust	16	3
postgrest_auth	0.1	尚未实现任何数据库对象的 PostgREST 认证占位扩展	SEC	MIT	SQL	—	3
verisql	0.1.0	AI生成SQL审计级验证网关——捕获错误查询，保持可追溯审计记录，验证迁移等价性。零LLM令牌检查占90%	SEC	MIT	Python	—	3
cairn_pgx	0.3.0	数据库内验证网关——COSE Sign1/Ed25519事件验证（Spike 0002）	SEC	—	Rust	—	2
ed25519	1.0	基于优化椭圆曲线的现代安全数字签名算法PostgreSQL扩展	SEC	MIT	C	—	2
login_refuse	0.1	通过认证钩子在连续登录失败后临时拒绝用户连接。	SEC	—	C	—	2
op_log	1.0.0	在事务提交后记录行级变更历史的触发器扩展。	SEC	Apache-2.0	SQL	—	2
passwordpolicy	2.0.5	可动态配置的 PostgreSQL 密码复杂度检查扩展。	SEC	PostgreSQL	C	14–18	2
pg_idm	1.0	通过可更新视图和 DML 触发器函数提供 PostgreSQL 角色及成员关系管理。	SEC	GPL-3.0	SQL	10–18	2
pg_pwhash	1.0	PostgreSQL 高级密码哈希扩展（Argon2/scrypt/yescrypt）	SEC	MIT	C	14–18	2
pg_ssl	1.0	在 PostgreSQL 中使用 PEM 证书和私钥生成 Base64 编码的 PKCS#7 签名	SEC	MIT	C	—	2
pg_tamperlog	1.1	pg_tamperlog：基于哈希链的防篡改追加式审计日志扩展。	SEC	—	SQL	—	2
pg_tamperlog_rust	1.0.0	pg_tamperlog 的 Rust/pgrx 辅助扩展，用于加速 SHA-256 哈希链计算。	SEC	—	Rust	—	2
pgfga	0.1.0	为 PostgreSQL 提供实验性的 ReBAC/Zanzibar 风格细粒度授权函数。	SEC	MIT	Rust	11–16	2
pgocrypto	1.0	pgocrypto：安全类 PostgreSQL 扩展；上游说明为“encrypt data between Go and PG”。	SEC	—	SQL	—	2
pgpm-defaults	0.15.5	使用pgpm工作流的安全、可测试和可逆的SQL变更模块	SEC	MIT	C	—	2
supasession	0.1.2	Supabase高级会话管理	SEC	PostgreSQL	SQL	—	2
table_guard	1.0	可配置地阻止 DROP、TRUNCATE 与无条件整表 DELETE。	SEC	—	C	14–18	2
tablelog	0.1	基于触发器的审计与变更数据捕获扩展：把 INSERT、UPDATE、DELETE 的行前后镜像写入集中日志表，并可生成回放 SQL。	SEC	—	SQL	10–18	2
auth0	0.1	在 PostgreSQL 中调用 Auth0 Management API 的扩展，提供用户、角色等管理函数。	SEC	GPL-3.0	SQL	10–18	1

pg_cel

0.1.0

纯PostgreSQL实现的Google Zanzibar / OpenFGA授权模型

—

0.0.1

用于快照、报告并对齐数据库对象授权的声明式 PL/pgSQL 工具集。

—

—

0.2

审计数据变更并提供闪回能力

14–18

0.1.2

在 PostgreSQL 中验证 RS256 与 Ed25519 JWT 令牌的安全扩展。

13–18

1.0

生成 SQL，以撤销某角色在当前数据库中的全部权限。

—

1.0

支持角色与数据库例外规则的集群级 DDL 阻断器。

—

0.3.0

阻止非超级用户使用SET/RESET设置变量

14–18

0.0.0

通过 HashiCorp Vault Transit Engine 提供面向 GDPR 的列级加密与加密擦除。

13–18

1.7.0

通过自定义表与索引访问方法为 PostgreSQL 提供透明数据加密

17–18

1.0

为 PostgreSQL 提供 seccomp 系统调用过滤，降低内核攻击面。

—

0.3.0

为 PostgreSQL 提供参数化角色与权限管理函数的扩展。

10–18

0.1.5

用于在 PostgreSQL 中解析和评估 Accumulo 访问表达式，可用于行级安全策略。

15

1.0

用于快速安全哈希的PostgreSQL扩展

—

0.35.0

用于 Supabase Auth 注册流程的邮箱防护扩展，可拦截一次性邮箱域名并规范化 Gmail 地址。

—

0.1.0

使用 Rust 与 pgrx 编写的 PostgreSQL 18 OIDC Bearer 令牌验证模块

—

18

1.0.0

高级密码安全与策略实施

SEC

—

1.0

拒绝未使用分区键的全分区扫描查询

14–18

1.0

快速签名S3请求

—

1.5

以 PostgreSQL 为中心、集成 WebAuthn、PostgREST 与基于角色访问控制的认证授权演示扩展。

13

0.0.1

PostgreSQL访问控制扩展（含开发环境)

—

—

1.0.0

otp：安全类 PostgreSQL 扩展；上游说明为“Implementation of TOTP compatible with Google Authenticator”。

10–18

passwordcheck_cracklib

3.1.0

使用cracklib加固PG用户密码

14–18

0.2

为 PostgreSQL 提供 Ed25519 签名与验签函数

10–18

pg_role_fkey_trigger_functions

1.0.4

用于建立和/或维护引用PostgreSQL角色名称列的参照完整性的一系列触发函数

—

1.0

pg_sulog：记录并可阻断 PostgreSQL 超级用户操作的安全类扩展。

—

0.0.0

使用Oso授权实现行级安全的PoC插件

—

—

0.10.0-dev

使用按角色信封密钥和外部密钥管理服务为 PostgreSQL 提供透明列加密。

15–18

1.0

通过表访问方法透明加密指定列类型的实验性 AES-256-CBC 扩展。

12–13

0.1.5

通过可配置的 ProcessUtility hook 阻止 COPY 命令

14–18

1.0.1

记录数据库结构变更时间及执行者的 PostgreSQL 扩展。

—

10–18

1.0

pg_multitenant：基于 PostgreSQL 行级安全策略的共享 Schema 多租户辅助函数。

16

0.1

尚未实现任何数据库对象的 PostgREST 认证占位扩展

—

0.1.0

AI生成SQL审计级验证网关——捕获错误查询，保持可追溯审计记录，验证迁移等价性。零LLM令牌检查占90%

—

0.3.0

数据库内验证网关——COSE Sign1/Ed25519事件验证（Spike 0002）

—

—

1.0

基于优化椭圆曲线的现代安全数字签名算法PostgreSQL扩展

—

0.1

通过认证钩子在连续登录失败后临时拒绝用户连接。

—

—

1.0.0

在事务提交后记录行级变更历史的触发器扩展。

—

2.0.5

可动态配置的 PostgreSQL 密码复杂度检查扩展。

14–18

1.0

通过可更新视图和 DML 触发器函数提供 PostgreSQL 角色及成员关系管理。

10–18

1.0

PostgreSQL 高级密码哈希扩展（Argon2/scrypt/yescrypt）

14–18

1.0

在 PostgreSQL 中使用 PEM 证书和私钥生成 Base64 编码的 PKCS#7 签名

—

1.1

pg_tamperlog：基于哈希链的防篡改追加式审计日志扩展。

—

—

1.0.0

pg_tamperlog 的 Rust/pgrx 辅助扩展，用于加速 SHA-256 哈希链计算。

—

—

0.1.0

为 PostgreSQL 提供实验性的 ReBAC/Zanzibar 风格细粒度授权函数。

11–16

1.0

pgocrypto：安全类 PostgreSQL 扩展；上游说明为“encrypt data between Go and PG”。

—

—

0.15.5

使用pgpm工作流的安全、可测试和可逆的SQL变更模块

—

0.1.2

Supabase高级会话管理

—

1.0

可配置地阻止 DROP、TRUNCATE 与无条件整表 DELETE。

—

14–18

0.1

基于触发器的审计与变更数据捕获扩展：把 INSERT、UPDATE、DELETE 的行前后镜像写入集中日志表，并可生成回放 SQL。

—

10–18

0.1

在 PostgreSQL 中调用 Auth0 Management API 的扩展，提供用户、角色等管理函数。

10–18

快速链接

PostgreSQL 扩展目录