关于 security-guardian
security-guardian 是面向代码审查的安全技能，可检查密钥、注入、权限校验和不安全依赖。它还规定了敏感变更的审计流程及不确定情况的反馈方式。
主要功能
- 01扫描硬编码密钥与密码
- 02检测 SQL 注入和 XSS 风险
- 03检查 Session 与角色校验
- 04审计 package.json 中的依赖
- 05敏感操作进行双重审计
适用场景
- 01审查登录逻辑中的密码处理
- 02检查 server/api 变更的权限调用
- 03评估删除或敏感数据更新
- 04发现不确定的安全逻辑并请求核实
安装
复制下面的命令，在终端中运行。
$
npx skills add https:/安装后在 Claude Code 中输入/security-guardian确认已加载。
README 原文English
来自项目 READMEREADME 暂无中文译文，以下为英文原文；中文介绍见上方。
Security Guardian Skill (安全守护技能)
能力 (Capabilities)
- Secrets 扫描: 识别硬编码的 API Key、Token 和密码。
- 注入检测: 识别潜在的 SQL 注入和 XSS 风险。
- 越权检测: 检查 API 是否缺少必要的 Session 校验或角色校验。
- 依赖审计: 检查
package.json中的不安全包。
指令 (Instructions)
- 强制性审计: 在涉及
server/api变更时，必须检查server/utils/permission.ts的调用。 - 敏感操作控制: 对删除、敏感数据更新操作进行双重审计。
- 不确定性上报: 若无法确定某段逻辑是否安全，必须反馈用户手动核实。
使用示例 (Usage Example)
输入: "审查这个登录逻辑。" 动作: 检查是否使用了安全哈希、是否有速率限制、是否在日志中输出了密码。
评论
支持 Markdown