关于 w-security
w-security 是面向编码 Agent 的报告优先型安全审查技能，依据仓库安全文档和现有扫描器评估问题；只有获准后才修改代码。
主要功能
- 01阅读仓库安全规范
- 02检查认证、暴露与输入验证
- 03核实触发条件和后果
- 04获准后运行文档规定的安全检查
- 05仅在获准时修复问题
适用场景
- 01审查变更路径中的安全缺陷
- 02依据仓库规范验证疑似漏洞
- 03获准后运行现有安全检查
安装
复制下面的命令，在终端中运行。
$
npx skills add https:/安装后在 Claude Code 中输入/w-security确认已加载。
详细介绍
根据仓库安全文档和现有扫描器查找安全缺陷。不要臆造 CORS、加密、密码或标头策略。除非用户要求修复，否则只报告问题。
- 阅读仓库安全文档。如果缺少文档，请停止并询问；不要自行设定标准。
- 针对变更路径，启动 2–3 个只读探索任务，分别检查身份验证/授权、机密信息/暴露和输入验证。自行核实触发条件和后果。
- 通过触发条件和后果验证每个疑似问题。不要臆造 CVE 或时间信息。
- 如果获准，请运行文档或
package.json中现有的安全脚本或 CI 任务。记录通过、失败或未运行。 - 如果获准修复，请修改问题根源。策略变更需要人工处理。文档：如果行为或命令发生变化，请使用
/w-docs。
评论
支持 Markdown