用途：提供可直接使用的安全提示模板，指导安全功能实现与安全评审，遵循 Secure Vibe Coding 方法。每个模板含安全控制、测试清单与自定义指引。
主要能力与结构：
- 提示工程模板 8 个：安全表单、认证端点、公开端点、管理员操作、文件上传、可组合中间件、新安全控制、安全测试。
- 威胁建模模板 8 个：STRIDE 分析、功能威胁、架构影响、代码审查、安全测试、OWASP 检查、支付安全（Clerk Billing + Stripe）、更新威胁模型。
- 认证与授权模板 4 个：RBAC 实现、权限、所有权、授权测试。
- 内置控制模板 3 个：联系表单、认证更新、公开 API。
使用方式：确定需求后按触发词或分类选择模板，阅读安全控制，复制并替换占位符定制，在 Claude Code 中运行，按测试清单验证。多提示可组合，如管理后台：先 RBAC，再管理员操作，再安全测试，最后代码审查与更新模型。模板位于 .claude/skills/security/security-prompts/ 下各分类目录。
适用场景：构建表单、API、文件上传、管理面板；实现 RBAC、权限、所有权检查；安全评审、威胁建模、OWASP 合规、支付安全；生成安全测试。
限制与依赖：引用 Secure Vibe Coding OS 架构与 /lib 工具（withCsrf、withRateLimit、validateRequest），基线为 90/100 OWASP，技术栈为 Next.js、Clerk、Convex、Stripe；需自行定制与测试。具体安装命令、价格与平台支持资料未提供。