能做什么

给 AI 编码代理上保险的纯文档技能：权限边界、密钥保护、评审门禁与沙箱配置的成套做法，覆盖 Claude Code、Cursor、Copilot 和 Codex。含 CLAUDE.md 禁止与允许清单、命令白名单、文件系统访问控制，以及用 git-secrets 挡住密钥入库。装好后把规则合并进项目指令即可。

适用平台

Claude 等主流 Agent（纯文档技能）。

来源与安全

纯文档技能无可执行脚本（2026-11-04 上架安全审查通过）。（本站审查为技能上架时审查，非持续性监控，来源非本站可控，调用技能请自行甄别）