SuperAPI AI 工具集

codex-security

安全与审计

查看项目

更新于 10-16 04:39

技能介绍

用途

codex-security 是一个轻量入口技能(thin entry-point skill),用于执行基于 OWASP Top 10 的安全审查。它本身不包含完整逻辑,而是委托给父技能 security-review,由其提供完整的 OWASP 安全审查工作流、提示模板(prompt templates)与审计逻辑(audit logic)。

主要能力

  • 基于 Codex exec 执行安全审查。
  • 覆盖 OWASP Top 10。
  • 支持带上下文保留(context preservation)的审查循环(review loop)。

使用方式

该技能作为入口点,路由到父技能以获取完整工作流,具体参见 @skills/security-review/SKILL.md。触发关键词为:security review、OWASP、security audit、codex-security。

适用场景

适用于需要进行 OWASP Top 10 安全审查的场景。

限制与不适用场景

  • 代码审查:不适用,应使用 /codex-review-fast。
  • 依赖审计:不适用,应使用 /dep-audit。
  • 测试审查:不适用,应使用 /codex-test-review。

关于安装方式、收费与价格、支持平台等信息,资料暂未提供。