用途：这是一个后端安全编码方向的智能体技能，定位于动手编写安全的后端代码，而非做高层安全审计或合规评估。资料建议在涉及后端安全编码任务、需要相关指导、最佳实践或检查清单时使用；与后端安全编码无关的任务、或超出该领域范围的其他工具与主题则不建议使用。它与安全审计角色的区别在于：本技能侧重实现 API 安全、数据库安全配置、认证系统编码与漏洞修复；安全审计更侧重安全审计、合规评估、DevSecOps 流水线设计、威胁建模、安全架构评审与渗透测试规划。
主要能力：资料列出的知识模块包括通用安全编码实践、HTTP 安全响应头与 Cookie、CSRF 防护、输出渲染安全、数据库安全、API 安全、外部请求安全、认证与授权、日志与监控、云与基础设施安全。
使用方式：技能指令要求先明确目标、约束与所需输入，再应用相关最佳实践并验证结果，给出可执行的步骤与验证方法；如需详细示例，可打开 resources/implementation-playbook.md。
适用场景：面向安全优先的后端应用开发，抵御常见攻击向量，涵盖输入校验、认证系统、API 安全、数据库保护与安全错误处理等。
限制与其他：具体安装命令、价格、支持的平台与运行环境在提供资料中暂未给出；网页 URL 为 https://www.skills.sh/dokhacgiakhoa/agent-skills-4-vibe-coding-cli/backend-security-coder。