PostgreSQL 扩展目录

名称	版本	简介	分类	许可证	语言	PG 版本	星标
pg_sulog	1.0	pg_sulog：记录并可阻断 PostgreSQL 超级用户操作的安全类扩展。	SEC	PostgreSQL	C	—	4
rls_oso	0.0.0	使用Oso授权实现行级安全的PoC插件	SEC	—	Rust	—	4
tce	0.10.0-dev	使用按角色信封密钥和外部密钥管理服务为 PostgreSQL 提供透明列加密。	SEC	PostgreSQL	Rust	15–18	4
tcle	1.0	通过表访问方法透明加密指定列类型的实验性 AES-256-CBC 扩展。	SEC	PostgreSQL	C	12–13	4
pg_backup_compliance	1.0	监测备份相关会话并通过 SQL 视图查询捕获记录	SEC	—	C	14–18	3
pg_dbo_timestamp	1.0.1	记录数据库结构变更时间及执行者的 PostgreSQL 扩展。	SEC	—	SQL	10–18	3
pg_multitenant	1.0	pg_multitenant：基于 PostgreSQL 行级安全策略的共享 Schema 多租户辅助函数。	SEC	MIT	Rust	16	3
postgrest_auth	0.1	尚未实现任何数据库对象的 PostgREST 认证占位扩展	SEC	MIT	SQL	—	3
verisql	0.1.0	AI生成SQL审计级验证网关——捕获错误查询，保持可追溯审计记录，验证迁移等价性。零LLM令牌检查占90%	SEC	MIT	Python	—	3
auth	0.1	批量管理角色与表权限	SEC	MIT	SQL	—	2
cairn_pgx	0.3.0	数据库内验证网关——COSE Sign1/Ed25519事件验证（Spike 0002）	SEC	—	Rust	—	2
ed25519	1.0	基于优化椭圆曲线的现代安全数字签名算法PostgreSQL扩展	SEC	MIT	C	—	2
letter	0.1	基于角色的PostgreSQL访问控制	SEC	MIT	C	—	2
login_refuse	0.1	通过认证钩子在连续登录失败后临时拒绝用户连接。	SEC	—	C	—	2
op_log	1.0.0	在事务提交后记录行级变更历史的触发器扩展。	SEC	Apache-2.0	SQL	—	2
pg_crypto	0.1.0	提供 pgcrypto 兼容接口及现代密码原语的 Rust 加密扩展	SEC	MIT	Rust	14–18	2
pg_idm	1.0	通过可更新视图和 DML 触发器函数提供 PostgreSQL 角色及成员关系管理。	SEC	GPL-3.0	SQL	10–18	2
pg_ssl	1.0	在 PostgreSQL 中使用 PEM 证书和私钥生成 Base64 编码的 PKCS#7 签名	SEC	MIT	C	—	2
pg_tamperlog	1.1	pg_tamperlog：基于哈希链的防篡改追加式审计日志扩展。	SEC	—	SQL	—	2
pg_tamperlog_rust	1.0.0	pg_tamperlog 的 Rust/pgrx 辅助扩展，用于加速 SHA-256 哈希链计算。	SEC	—	Rust	—	2
pgfga	0.1.0	为 PostgreSQL 提供实验性的 ReBAC/Zanzibar 风格细粒度授权函数。	SEC	MIT	Rust	11–16	2
pgocrypto	1.0	pgocrypto：安全类 PostgreSQL 扩展；上游说明为“encrypt data between Go and PG”。	SEC	—	SQL	—	2
pgpm-defaults	0.15.5	使用pgpm工作流的安全、可测试和可逆的SQL变更模块	SEC	MIT	C	—	2
pgpm-encrypted-secrets	0.47.0	操作 PGPM 编码秘密值存储的 SQL 辅助函数	SEC	MIT	PLpgSQL	—	2
pgpm-encrypted-secrets-table	0.47.0	PGPM 秘密值的存储表与散列触发器	SEC	MIT	PLpgSQL	—	2
pgpm-totp	0.47.0	在 PostgreSQL 内生成与校验基于时间的一次性口令。	SEC	MIT	PLpgSQL	—	2
pgsqlauditengine	1.0	通过内嵌规则和审计 REST API 执行 SQL 规范检查	SEC	GPL-3.0-only	C	11–18	2
supasession	0.1.2	Supabase高级会话管理	SEC	PostgreSQL	SQL	—	2
table_guard	1.0	可配置地阻止 DROP、TRUNCATE 与无条件整表 DELETE。	SEC	—	C	14–18	2
tablelog	0.1	基于触发器的审计与变更数据捕获扩展：把 INSERT、UPDATE、DELETE 的行前后镜像写入集中日志表，并可生成回放 SQL。	SEC	—	SQL	10–18	2
auth0	0.1	在 PostgreSQL 中调用 Auth0 Management API 的扩展，提供用户、角色等管理函数。	SEC	GPL-3.0	SQL	10–18	1
check_chapmd5_password	0.0.1	用于验证 CHAP-MD5 认证响应的 PostgreSQL 函数。	SEC	Apache-2.0	C	—	1
crdv_pg_coordinator	0.1.0	基于MPC支持私有值的安全无冲突复制视图协调器	SEC	—	Rust	—	1
datafly_anon	1.25	Datafly匿名化工具	SEC	PostgreSQL	C	—	1
ddla	0.1	使用事件触发器审计 DDL 变更，并提供可查询的日志函数	SEC	—	SQL	10–18	1
edb_block_commands	1.0	通过白名单 GUC 限制 EDB Advanced Server 超级用户执行 utility、DML 和 SELECT 命令。	SEC	—	C	10–18	1
eidos_oauth	0.3.0	面向 PostgreSQL 18 OAuth 验证器 API 的 OAuth 2.0 JWT 校验扩展。	SEC	LicenseRef-Matroid-SAL-1.0	Rust	18	1
gdpr_anatomizer	0.0.1	gdpr_anatomizer：基于 Anatomy 方法的 GDPR 匿名化原型扩展，主要使用 PL/Python 并包含 PL/pgSQL 辅助函数；上游未声明许可证。	SEC	—	Python	12	1
openssl	0.0.1	openssl：为 PostgreSQL 提供基于 OpenSSL 的加密函数与类型。	SEC	PostgreSQL	C	10–18	1
pg_agent_gate	0.2.14	针对 Agent 数据库角色的服务端 SQL 提议、校验与执行控制。	SEC	Apache-2.0	Rust	18–19	1
pg_dctp	0.0.1	阻止角色 DDL 使用明文密码的预加载模块	SEC	PostgreSQL	C	14–18	1
pg_injection	1.0.0	PostgreSQL注入	SEC	MIT	C	—	1
pg_neon_sudo	0.0.1	提供 Neon 专用的可信 sudo 包装函数，以初始超级用户身份启动和停止 PostgreSQL Anonymizer 动态脱敏。	SEC	—	C	16–18	1
pg_oauth_rs	0.2.0	用于 PostgreSQL 18 身份验证的 OAuth JWT 令牌校验模块。	SEC	Apache-2.0	Rust	18	1
pg_set_acl	0.0.1	SET命令访问控制列表	SEC	PostgreSQL	C	—	1
pgauth	0.1.0	面向应用 RLS 策略的口令与 JWT 会话辅助函数	SEC	—	SQL	16	1
pgauthz	0.3.0	在 PostgreSQL 内提供 Zanzibar 风格的关系型访问控制	SEC	Apache-2.0	Rust	16–18	1
pgho_permissions	0.0.18	用于PostgreSQL和Supabase的层次RBAC和ABAC授权，设计用于行级安全策略	SEC	—	SQL	—	1
pgintegrity	0.0.1	基于触发器的 PostgreSQL 表行完整性水印检查扩展。	SEC	—	C	—	1
pgsword	1.0	执行去哪儿数据库 SQL 审计与数据库对象规则检查。	SEC	—	C	10	1

pg_sulog

1.0

pg_sulog：记录并可阻断 PostgreSQL 超级用户操作的安全类扩展。

—

0.0.0

使用Oso授权实现行级安全的PoC插件

—

—

0.10.0-dev

使用按角色信封密钥和外部密钥管理服务为 PostgreSQL 提供透明列加密。

15–18

1.0

通过表访问方法透明加密指定列类型的实验性 AES-256-CBC 扩展。

12–13

1.0

监测备份相关会话并通过 SQL 视图查询捕获记录

—

14–18

1.0.1

记录数据库结构变更时间及执行者的 PostgreSQL 扩展。

—

10–18

1.0

pg_multitenant：基于 PostgreSQL 行级安全策略的共享 Schema 多租户辅助函数。

16

0.1

尚未实现任何数据库对象的 PostgREST 认证占位扩展

—

0.1.0

AI生成SQL审计级验证网关——捕获错误查询，保持可追溯审计记录，验证迁移等价性。零LLM令牌检查占90%

—

0.1

批量管理角色与表权限

—

0.3.0

数据库内验证网关——COSE Sign1/Ed25519事件验证（Spike 0002）

—

—

1.0

基于优化椭圆曲线的现代安全数字签名算法PostgreSQL扩展

—

0.1

基于角色的PostgreSQL访问控制

—

0.1

通过认证钩子在连续登录失败后临时拒绝用户连接。

—

—

1.0.0

在事务提交后记录行级变更历史的触发器扩展。

—

0.1.0

提供 pgcrypto 兼容接口及现代密码原语的 Rust 加密扩展

14–18

1.0

通过可更新视图和 DML 触发器函数提供 PostgreSQL 角色及成员关系管理。

SEC

10–18

1.0

在 PostgreSQL 中使用 PEM 证书和私钥生成 Base64 编码的 PKCS#7 签名

—

1.1

pg_tamperlog：基于哈希链的防篡改追加式审计日志扩展。

—

—

1.0.0

pg_tamperlog 的 Rust/pgrx 辅助扩展，用于加速 SHA-256 哈希链计算。

—

—

0.1.0

为 PostgreSQL 提供实验性的 ReBAC/Zanzibar 风格细粒度授权函数。

11–16

1.0

pgocrypto：安全类 PostgreSQL 扩展；上游说明为“encrypt data between Go and PG”。

—

—

0.15.5

使用pgpm工作流的安全、可测试和可逆的SQL变更模块

—

pgpm-encrypted-secrets

0.47.0

操作 PGPM 编码秘密值存储的 SQL 辅助函数

—

pgpm-encrypted-secrets-table

0.47.0

PGPM 秘密值的存储表与散列触发器

—

0.47.0

在 PostgreSQL 内生成与校验基于时间的一次性口令。

—

1.0

通过内嵌规则和审计 REST API 执行 SQL 规范检查

11–18

0.1.2

Supabase高级会话管理

—

1.0

可配置地阻止 DROP、TRUNCATE 与无条件整表 DELETE。

—

14–18

0.1

基于触发器的审计与变更数据捕获扩展：把 INSERT、UPDATE、DELETE 的行前后镜像写入集中日志表，并可生成回放 SQL。

—

10–18

0.1

在 PostgreSQL 中调用 Auth0 Management API 的扩展，提供用户、角色等管理函数。

10–18

check_chapmd5_password

0.0.1

用于验证 CHAP-MD5 认证响应的 PostgreSQL 函数。

—

0.1.0

基于MPC支持私有值的安全无冲突复制视图协调器

—

—

1.25

Datafly匿名化工具

—

0.1

使用事件触发器审计 DDL 变更，并提供可查询的日志函数

—

10–18

1.0

通过白名单 GUC 限制 EDB Advanced Server 超级用户执行 utility、DML 和 SELECT 命令。

—

10–18

0.3.0

面向 PostgreSQL 18 OAuth 验证器 API 的 OAuth 2.0 JWT 校验扩展。

SEC

LicenseRef-Matroid-SAL-1.0

Rust

18

1

gdpr_anatomizer

0.0.1

gdpr_anatomizer：基于 Anatomy 方法的 GDPR 匿名化原型扩展，主要使用 PL/Python 并包含 PL/pgSQL 辅助函数；上游未声明许可证。

—

12

0.0.1

openssl：为 PostgreSQL 提供基于 OpenSSL 的加密函数与类型。

10–18

0.2.14

针对 Agent 数据库角色的服务端 SQL 提议、校验与执行控制。

18–19

0.0.1

阻止角色 DDL 使用明文密码的预加载模块

14–18

1.0.0

PostgreSQL注入

—

0.0.1

提供 Neon 专用的可信 sudo 包装函数，以初始超级用户身份启动和停止 PostgreSQL Anonymizer 动态脱敏。

—

16–18

0.2.0

用于 PostgreSQL 18 身份验证的 OAuth JWT 令牌校验模块。

18

0.0.1

SET命令访问控制列表

—

0.1.0

面向应用 RLS 策略的口令与 JWT 会话辅助函数

—

16

0.3.0

在 PostgreSQL 内提供 Zanzibar 风格的关系型访问控制

16–18

0.0.18

用于PostgreSQL和Supabase的层次RBAC和ABAC授权，设计用于行级安全策略

—

—

0.0.1

基于触发器的 PostgreSQL 表行完整性水印检查扩展。

—

—

1.0

执行去哪儿数据库 SQL 审计与数据库对象规则检查。

SEC

—

C

10

1

快速链接

PostgreSQL 扩展目录