用途:该技能用于编排 claude-flow v3 的全面安全整改,修复关键漏洞并建立安全优先的开发实践,依托 v3 专用安全智能体完成。
主要能力与用法:可通过并行任务启动不同安全角色,例如使用 Task("Security architecture", "...", "v3-security-architect")、Task("CVE remediation", "...", "security-auditor")、Task("Security testing", "...", "test-architect") 分别负责威胁建模与安全边界设计、CVE 修复、安全测试框架实现。快速修复方面,CVE-1 依赖问题使用 npm update @anthropic-ai/claude-code@^2.0.31 与 npm audit --audit-level high;CVE-2 密码哈希由 SHA-256 加固定盐改为 bcrypt 12 轮;CVE-3 硬编码凭据改为用 crypto.randomBytes(32).toString("hex") 生成随机凭据。安全模式包括:用 zod 做输入校验(如 TaskSchema 限制 uuid、长度与枚举值)、securePath 防止路径穿越、使用 execFile 并设 shell:false 避免 shell 解析。
适用场景:claude-flow v3 的安全架构重构、严重漏洞修复、安全关键代码测试与安全模式落地。
限制:资料未说明具体支持的运行环境、版本兼容范围、性能开销、许可与使用成本;上述指标为目标值,实际效果需自行验证;示例代码未完整展示上下文,未提供的实现细节暂未提供。