用途：该技能针对 OWASP A06 安全配置错误，帮助在配置 Web 服务器、云资源、部署生产应用、审查安全响应头、审计 CORS 及检查敏感端点暴露时发现并修复问题。
主要能力：识别常见错误配置，包括生产环境开启调试模式、默认凭据、缺失安全响应头、目录列表、详细错误信息、公开云存储和不必要服务；给出检测模式与安全实现示例，涉及 Express.js 的 helmet 与 CORS 配置、生产错误处理、Nginx 安全配置、AWS S3 桶策略与公共访问阻止、环境配置、Docker 安全及配置检查清单。
使用方式：在配置或部署阶段调用该技能，按资料中的检测模式排查，并参考安全实现调整配置。资料提供若干检查命令，例如 curl -I https://example.com 检查响应头，curl -I https://example.com/.git/HEAD 检查 .git 暴露，aws s3 ls s3://bucket-name --no-sign-request 检查桶访问，以及 AWS CLI 阻止公共访问命令 aws s3api put-public-access-block --bucket my-bucket --public-access-block-configuration "BlockPublicAcls=true,IgnorePublicAcls=true,BlockPublicPolicy=true,RestrictPublicBuckets=true"。
适用场景：服务器、框架、云服务配置与生产部署的安全审查。
限制：资料未提供该技能的安装方式、运行环境、收费与平台支持信息，暂未提供；具体配置需结合实际环境调整。