SuperAPI AI 工具集

bitwarden-security-context

安全与审计

查看项目

更新于 10-15 20:06

技能介绍

用途:为 Bitwarden 相关开发、代码审查与安全分析提供基础安全上下文,可单独使用而不必加载完整的威胁建模或架构审查技能。

主要能力:整理解释六项安全原则:P01 服务器零知识、P02 锁定保险库安全、P03 半受损设备上的有限安全、P04 完全受损系统无安全保证、P05 保险库数据的受控访问、P06 最小化安全事件影响;同时给出受控例外示例,如 P01 下的 Key Connector 与图标服务。

内容还包括安全词汇表(保险库数据、受保护数据、静态/使用中/传输中数据、安全通道、可信通道、数据导出、数据共享、数据泄漏、Bitwarden 安全环境)以及按类别的安全要求:VD 保险库数据、EK 加密密钥、AT 认证令牌、SC 安全通道、TC 可信通道。架构决策记录(ADR)单独编目,文中提及可参考 ${CLAUDE_PLUGIN_ROOT}/references/adr-alignment.md 检查安全评估与 ADR 的一致性。

使用方式:作为 Bitwarden 安全框架的快速参考,用于需要基础安全背景的开发与评审场景。资料未提供具体安装命令或调用步骤。

限制:原文仅为原则、术语与要求的说明,未给出收费、平台、效果等事实;部分内容指向外部文档(Security Principles、Security Definitions、Security Requirements、ADR 对齐文件),未在资料中展开。