安全开发检查

原名：security-best-practices

针对具体语言和框架检查常见安全问题，并给出可执行改进。

中文 Skills 技能说明

只在明确要求安全检查或安全默认配置时使用。重点关注输入验证、身份认证、权限、敏感数据、依赖和错误处理，结论要指向具体代码证据；它属于防御性检查，不提供攻击或绕过指导。

上游能力依据

上游原始适用说明：Perform language and framework specific security best-practice reviews and suggest improvements. Trigger only when the user explicitly requests security best practices guidance, a security review/report, or secure-by-default coding help. Trigger only for supported languages (python, javascript/typescript, go). Do not trigger for general code review, debugging, or non-security tasks.

上游 SKILL.md 主要章节（保留原文标题）：

• Overview
• Workflow
• Workflow Decision Tree
• Avoid Using Incrementing IDs for Public IDs of Resources
• A note on TLS

使用边界

先确认授权范围、资产边界和证据来源。输出用于防御性检查与人工决策，不自动执行攻击、绕过或破坏性操作。

作者、翻译与许可证

原作者

openai

中文翻译

CEOFans翻译

许可证

Apache-2.0

上游来源

https://github.com/openai/skills/tree/main/skills/.curated/security-best-practices

适用范围

平台：linux、macos、windows；标签：Security、Best Practices、Web

安全提示

基础静态扫描不等于绝对安全。技能可能调用命令、浏览器、云服务或本地文件，请在最小权限环境中使用，高风险操作必须人工确认。

如发现侵权、许可证或安全问题，可在本页前台提交投诉，管理员复核后可立即下架。