前后端联动与权限校验

原名：fullstack-guardian

同时核对页面、接口、数据库和安全边界，减少各层理解不一致。

中文 Skills 技能说明

OPC 新增业务表单或管理功能时，可让开发岗位员工与 API测试工程师协作。提供界面目标、契约、数据规则、角色和验收要求，技能组织前后端数据流、输入校验、错误处理与测试，交付改动草稿和联调记录。技能名称不代表安全认证，也不保证不会出现漏洞；已有公司隔离和职业规范不能被示例覆盖。桌面端需获准项目环境，密钥与客户数据不外发；真实写库、权限调整及部署必须审核，检查失败和越权路径。

上游能力依据

上游原始适用说明：Builds security-focused full-stack web applications by implementing integrated frontend and backend components with layered security at every level. Covers the complete stack from database to UI, enforcing auth, input validation, output encoding, and parameterized queries across all layers. Use when implementing features across frontend and backend, building REST APIs with corresponding UI, connecting frontend components to backend endpoints, creating end-to-end data flows from database to UI, or implementing CRUD operations with UI forms. Distinct from frontend-only, backend-only, or API-only skills in that it simultaneously addresses all three perspectives—Frontend, Backend, and Security—within a single implementation workflow. Invoke for full-stack feature work, web app development, authenticated API routes with views, microservices, real-time features, monorepo architecture, or technology selection decisions.

上游 SKILL.md 主要章节（保留原文标题）：

Core Workflow
Reference Guide
Constraints
MUST DO
MUST NOT DO
Three-Perspective Example
Output Templates

使用边界

先读取项目约定、依赖版本和现有测试，再提出最小改动。写文件、运行脚本、提交代码或发布前应检查差异并保留回退路径。

作者、翻译与许可证

原作者: Jeffallan 与 claude-skills contributors
中文翻译: CEOFans翻译
许可证: MIT
上游来源: https://github.com/Jeffallan/claude-skills/tree/1be15d8064f88fc25216442406d40add8fd23b53/skills/fullstack-guardian

适用范围

平台：linux、macos、windows；标签：软件开发、前后端联动与权限校验、开源技能

安全提示

基础静态扫描不等于绝对安全。技能可能调用命令、浏览器、云服务或本地文件，请在最小权限环境中使用，高风险操作必须人工确认。

如发现侵权、许可证或安全问题，可在本页前台提交投诉，管理员复核后可立即下架。