Agent skill
security-review
安全审查清单 — T 阶段 (Path C+)
Install this agent skill to your Project
npx add-skill https://github.com/WenJunDuan/Rlues/tree/main/vibeCoding/config-agent_v8.9/.claude/skills/security-review
SKILL.md
触发
Path C+ 的 T 阶段。
工具
| 工具 | 调用方式 |
|---|---|
| security-guidance | Plugin, 自然语言: "安全审查当前变更" |
| security-auditor agent | 子代理 (background), Path C+ 自动启动 |
检查项 (VibeCoding 补充)
- 无硬编码密钥/Token/密码
- SQL 查询使用参数化 (无字符串拼接)
- 用户输入已做 XSS 防护
- API 端点有认证/授权检查
- 敏感数据不出现在日志中
- 依赖无已知漏洞 (
npm audit)
输出
cunzhi [SECURITY_PASSED] 确认后写入 verified.md。
Recommended Agent Skills
Expand your agent's capabilities with these related and highly-rated skills.
WenJunDuan/Rlues
agent-teams
Path D 并行编排 — 子代理分工 + Agent Teams 协作。需要 CLAUDE_CODE_EXPERIMENTAL_AGENT_TEAMS=1
WenJunDuan/Rlues
tdd
Path 分级 TDD 策略
WenJunDuan/Rlues
context7
E 阶段按需拉取库文档 — 用 ctx7 获取准确 API 信息
WenJunDuan/Rlues
knowledge
跨会话经验管理 — 在 .ai_state 内沉淀和复用项目经验
WenJunDuan/Rlues
code-quality
Rev 阶段 Plugin 编排顺序
WenJunDuan/Rlues
verification
V 阶段 Path 分级验证清单
Didn't find tool you were looking for?