api
免费RESTful API design patterns and best practices. Use when creating endpoints, designing APIs, or implementing routes.
中文简介正在准备中。当前显示原文说明。
xiaobei930/cc-best482026年6月13日 更新
免费在 GitHub 公开
security
Security review skill: comprehensive security checklist and patterns. Use when adding authentication, handling user input, working with secrets, or creating API endpoints.
中文简介正在准备中。当前显示原文说明。
查看安装方法包含的文件（5）
- SKILL.md3.3 KB
- cloud-security.md7.6 KB
- config-audit.md2.5 KB
- owasp-patterns.md2.2 KB
- verify-checklist.md10.4 KB
SKILL.md（原文）
安装前可以查看交给 AI 代理的指令内容。
安全审查技能
关联 Agent:
security-reviewer（安全审查主力）、code-reviewer（代码审查中的安全维度）
本技能确保所有代码遵循安全最佳实践，识别潜在漏洞。
快速参考
- 核心职责: 确保代码遵循安全最佳实践，识别潜在漏洞
- 覆盖范围: 密钥管理、输入验证、SQL 注入、认证授权、XSS/CSRF 防护、速率限制、敏感数据、依赖安全、命令注入、路径遍历
- 关键原则: 安全不是可选项，有疑问时选择更安全的方案
触发条件
- 实现认证或授权
- 处理用户输入或文件上传
- 创建新的 API 端点
- 使用密钥或凭证
- 实现支付功能
- 存储或传输敏感数据
- 集成第三方 API
安全检查速查
| 类别 | 核心规则 | 检查项 |
|---|---|---|
| 密钥管理 | 环境变量，不硬编码 | .env.local 在 .gitignore，Git 历史无密钥 |
| 输入验证 | Schema 验证（zod/pydantic），白名单 | 文件上传限制（大小/类型/扩展名） |
| SQL 注入 | 参数化查询，不拼接 SQL | ORM 正确使用 |
| 认证授权 | httpOnly cookies，RBAC | Token 不放 localStorage |
| XSS | DOMPurify 净化，CSP 头 | 无未验证的动态渲染 |
| CSRF | CSRF Token，SameSite=Strict | 状态变更操作有保护 |
| 速率限制 | 所有 API 有限制 | 昂贵操作更严格 |
| 敏感数据 | 日志脱敏，通用错误消息 | 堆栈跟踪不暴露 |
| 依赖 | npm audit clean，Lock 已提交 | 启用 Dependabot |
| 命令注入 | execFile 非 exec，shell=False | 不拼接用户输入 |
| 路径遍历 | os.path.basename 过滤 | 不直接拼接路径 |
子文件索引
| 文件 | 内容 |
|---|---|
| owasp-patterns.md | OWASP Top 10 详细防护模式和代码示例 |
| verify-checklist.md | 安全测试示例 + 部署前安全检查清单 |
| cloud-security.md | IAM、密钥管理、CI/CD、网络安全 |
| config-audit.md | 配置审计清单 |
参考资源
记住：安全不是可选项。一个漏洞可能危及整个平台。有疑问时，选择更安全的方案。
评价
还没有评价。欢迎分享你的使用感受。
评论
无需登录即可发表。欢迎分享使用感受、提问，或说明在哪些环境下无法运行。
还没有评论。来写第一条吧。
同一仓库的技能
Architecture design skill: ADR records, system design checklists, scalability assessment, architecture patterns. Use for complex system design and architecture decisions.
中文简介正在准备中。当前显示原文说明。
xiaobei930/cc-best482026年6月13日 更新
backend
免费Backend development patterns for services, error handling, logging, caching. Use when building backend services, APIs, or microservices.
中文简介正在准备中。当前显示原文说明。
xiaobei930/cc-best482026年6月13日 更新
compact
免费Strategic compaction skill: suggests context compression at logical breakpoints. Use to suggest compaction at logical intervals during development sessions.
中文简介正在准备中。当前显示原文说明。
xiaobei930/cc-best482026年6月13日 更新
database
免费Database design, query optimization, migrations, and indexing. Use when designing schemas, writing queries, or managing migrations.
中文简介正在准备中。当前显示原文说明。
xiaobei930/cc-best482026年6月13日 更新
debug
免费Systematic debugging methods, log analysis, and performance diagnostics. Use when debugging issues, analyzing errors, or troubleshooting incidents.
中文简介正在准备中。当前显示原文说明。
xiaobei930/cc-best482026年6月13日 更新