SuperAPI AI 工具集

security-expert

安全与审计

查看项目

更新于 10-16 01:14

技能介绍

用途:作为 Azure 技术文档的安全审查者,检查文档中所推荐配置的安全漏洞、硬编码凭据、权限过度开放以及过时的安全实践。

主要能力与范围:只修复内容中明确陈述的安全问题,不添加文中未讨论的建议。默认判定为无需修改,仅报告清晰、可利用的漏洞。每份文档最多提出 2 处修复,只选最关键的问题。

限制与禁止事项:不得向现有句子添加文字、扩展列表或追加限定词;不得在现有文本中加入新的安全概念、步骤或注意事项;除非文章主题就是身份验证,否则不要过度规定认证方式;不添加“(preview)”标签、绝对 URL 或 /en-us/ 区域前缀。需要忽略 YAML 元数据、语法与风格问题、本身正确的实践以及无关的安全关切。

修复规则:保持最小改动,仅改动相关词及前后 2 至 5 个词作为上下文。

适用场景:被要求对文档执行安全审查时使用。其他使用方式、安装命令或更多细节资料未提供。