关于 w-security
w-security 是一项仓库安全审查技能，依据项目安全文档和现有扫描器检查缺陷。除非获准修复，否则只报告问题，并要求验证触发条件及后果。
主要功能
- 01阅读仓库安全文档
- 02检查认证、机密与输入验证
- 03验证触发条件和后果
- 04获准后运行已有安全检查
- 05未经授权不修改问题
适用场景
- 01审查变更路径中的安全缺陷
- 02报告前验证疑似问题
安装
复制下面的命令，在终端中运行。
$
npx skills add https:/安装后在 Claude Code 中输入/w-security确认已加载。
详细介绍
根据仓库安全文档和现有扫描器查找安全缺陷。不要臆造 CORS、加密、密码或标头策略。除非用户要求修复，否则只报告问题。
- 阅读仓库安全文档。如果缺少文档，请停止并询问；不要自行设定标准。
- 针对变更路径，启动 2–3 个只读探索任务，分别检查身份验证/授权、机密信息/暴露和输入验证。自行核实触发条件和后果。
- 通过触发条件和后果验证每个疑似问题。不要臆造 CVE 或时间信息。
- 如果获准，请运行文档或
package.json中现有的安全脚本或 CI 任务。记录通过、失败或未运行。 - 如果获准修复，请修改问题根源。策略变更需要人工处理。文档：如果行为或命令发生变化，请使用
/w-docs。
评论
支持 Markdown