用途
codex-security 是一个轻量入口技能(thin entry-point skill),用于执行基于 OWASP Top 10 的安全审查。它本身不包含完整逻辑,而是委托给父技能 security-review,由其提供完整的 OWASP 安全审查工作流、提示模板(prompt templates)与审计逻辑(audit logic)。
主要能力
- 基于 Codex exec 执行安全审查。
- 覆盖 OWASP Top 10。
- 支持带上下文保留(context preservation)的审查循环(review loop)。
使用方式
该技能作为入口点,路由到父技能以获取完整工作流,具体参见 @skills/security-review/SKILL.md。触发关键词为:security review、OWASP、security audit、codex-security。
适用场景
适用于需要进行 OWASP Top 10 安全审查的场景。
限制与不适用场景
- 代码审查:不适用,应使用 /codex-review-fast。
- 依赖审计:不适用,应使用 /dep-audit。
- 测试审查:不适用,应使用 /codex-test-review。
关于安装方式、收费与价格、支持平台等信息,资料暂未提供。