security-review

@damianjedryka39-create · 收录于 1 周前 · 上游提交 3 周前

Use this skill when adding authentication, handling user input, working with secrets, creating API endpoints, or implementing payment/sensitive features. Provides comprehensive security checklist and patterns.

场景代码安全审查上线前检查

适合你，如果你需要在开发中确保代码安全合规

/ 下载安装

https://github.com/damianjedryka39-create/temple_repo_v2/tree/main/REPOSITORIES/everything-claude-code/.agents/skills/security-review ↗

/ 通过 npx 安装 校验哈希

npx oh-my-skill add damianjedryka39-create/temple_repo_v2/security-review

/ 通过 bash 安装

curl -fsSL https://oh-my-skill.com/install.sh | bash -s -- damianjedryka39-create/temple_repo_v2/security-review

/ 已经装过?验证本机副本,不用重装

npx oh-my-skill verify damianjedryka39-create/temple_repo_v2/security-review

安装目标可用 --agent / --scope 或 --to 明确指定;省略时只会在唯一已存在的 agent 目录上自动选择,零命中或多命中会停止并提示。content_hash 缺失或不一致均拒装。

0GitHub stars

~2.4K最小装载

~2.4K含声明引用

~2.4K文本包总量

索引托管

怎么用

商店整理自技能原文 · 版本 7b22237 · 表述以原文为准

它做什么

Claude 会审查代码中的安全漏洞，并给出修复建议，包括密钥管理、输入验证、SQL注入防护、认证授权、XSS/CSRF防护、速率限制、敏感数据保护、区块链安全及依赖安全等。

什么时候触发

当你添加认证、处理用户输入、使用密钥、创建API端点、实现支付或敏感功能时，Claude 会主动提供安全检查清单和模式。

装好后可以这样说

Claude 会运行安全检查清单并指出问题。

Claude 会给出使用环境变量的最佳实践。

Claude 会验证是否使用了模式校验和文件上传限制。

技能原文在 GitHub 查看 →

登录即可评论;带「已验证安装」的,是发布者名下有本店的安装或持有记录。

…