SuperAPI AI 工具集

security

安全与审计

查看项目

更新于 10-16 00:21

技能介绍

用途:为不同技术栈提供统一的安全实现指导(SOP),覆盖后端、前端、数据库、基础设施和运维,并可从编辑的文件或 git 改动中自动检测上下文。

主要能力:提供五种显式模式(backend、frontend、database、infrastructure、operations),以及 matrix 交叉引用矩阵和 checklist 部署前检查清单。内容按渐进披露分为三层:Level 1 摘要(默认约 10 行)、Level 2 模式(约 50 行,含 Don't/Do/Best 示例)、Level 3 完整 SOP(约 500–1100 行)。

使用方式:命令形式为 /security、/security backend、/security frontend、/security database、/security infrastructure、/security operations、/security matrix、/security checklist。无参数时执行检测脚本:DETECTED=$(bash "$HOME/.claude/skills/security/lib/context-detector.sh")。检测到多个栈时分别展示摘要并让用户选择深入方向;检测结果为 none 且无显式模式时展示 matrix 概览并列出可用模式。模板位于 ~/.claude/skills/security/templates/ 下对应子目录,按需读取而非预先加载。

适用场景:编辑后端、前端、数据库、基础设施或运维相关文件时获取对应安全建议;部署前使用 checklist 做 L1 必要检查;需要跨层对照时使用 matrix。

限制:资料未提供具体安全规则内容、支持的技术栈版本细节、收费或价格信息,也未说明除上述模式外的扩展能力。