fullstack-security

用途：fullstack-security 是面向全栈开发的安全与性能原子技能，单一职责为审计安全、优化性能并确保合规。主要能力包括：audit_security（按指定标准执行安全审计，如 OWASP，输出漏洞严重级别、类别、位置与修复建议，以及合规评分）、optimize_performance（分析并优化应用性能）、configure_caching（设置缓存策略）、harden_infrastructure（对基础设施进行安全加固）。使用方式：以 action 参数调用，例如 audit_security 需提供 target（如 backend），可指定 audit_type（如 owasp）；参数校验要求 action 必填，audit_security 时 target 必填。错误处理涵盖 CRITICAL_VULNERABILITY（阻断部署并立即修复）、PERFORMANCE_REGRESSION（回滚或优化）、COMPLIANCE_VIOLATION（记录并整改）、SCAN_FAILED（改用替代工具）。日志钩子覆盖调用、发现漏洞、成功与失败。安全清单涉及认证、授权与数据保护。集成方面，绑定智能体为 07-security-performance，上游为所有开发与 DevOps 技能，下游无（最终检查点）。限制：资料未提供具体安装命令、收费与价格、支持平台及实际效果数据，暂未提供。