mcpField
S
Security Specialist

Security Specialist

github.com/boshi-xixixi安全28036 次安装24 周前更新
代码仓库

关于 Security Specialist

Security Specialist 是面向应用开发与审计的安全技能，涵盖安全需求、身份验证和 GDPR 数据处理。它还建议结合 Security Auditor 角色及 Git MCP、Filesystem MCP 检查风险。

主要功能

  1. 01威胁建模与 STRIDE 分析
  2. 02安全用户故事与需求提取
  3. 03JWT、OAuth2、OIDC 和会话管理
  4. 04GDPR 数据最小化与删除权
  5. 05推荐安全审计角色及 MCP 工具

适用场景

  1. 01评审新功能和系统架构
  2. 02设计登录与第三方身份验证
  3. 03审查隐私法规合规性

MCP 相关

该技能推荐使用 Git MCP 检查提交历史中的敏感信息，并使用 Filesystem MCP 检查文件权限和 `.gitignore` 配置。

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/boshi-xixixi/traeskill --skill security-specialist

安装后在 Claude Code 中输入/security-specialist确认已加载。

包含的文件

除 SKILL.md 外，安装时一起下载的参考资料和脚本。

AGENTS.md
GDPR数据处理.md
安全需求提取.md
认证实现模式.md

详细介绍

来自项目 README

Security Specialist Skills

🤖 智能体与 MCP 增强 (Agent & MCP Enhancements)

本 Skill 支持并推荐配合特定的智能体角色和 MCP 工具使用，以获得最佳效果。

推荐智能体角色
  • Security Auditor: 详见 AGENTS.md。
    • 该角色具备“零信任”和“攻击者视角”，能够主动发现潜在风险。
    • 启用后，AI 将强制执行 OWASP 安全检查清单。
推荐 MCP 工具
  • Git MCP: 用于扫描历史提交中的敏感信息泄露。
  • Filesystem MCP: 用于检查文件权限和 .gitignore 配置。

提供全方位的安全保障，确保应用符合安全标准与法规。

包含的技能模块

1. 安全需求提取 (Security Requirements)
  • 核心价值: 在设计阶段识别安全风险。
  • 关键技术: 威胁建模, STRIDE 分析, 安全用户故事.
  • 使用场景: 新功能安全评审、架构设计。
2. 认证实现模式 (Authentication)
  • 核心价值: 实现安全可靠的用户身份验证。
  • 关键技术: JWT, OAuth2, OIDC, Session 管理.
  • 使用场景: 登录注册系统开发、第三方登录集成。
3. GDPR 数据处理 (GDPR Compliance)
  • 核心价值: 确保数据处理符合 GDPR 等隐私法规。
  • 关键技术: 数据最小化, 被遗忘权实现, 数据加密.
  • 使用场景: 出海应用开发、隐私合规审计。

如何使用

  • 登录设计: "请参考认证实现模式，帮我设计一个安全的 JWT 登录流程。"
  • 合规检查: "请检查我的数据库字段设计是否符合 GDPR 要求。"

评论

支持 Markdown