能做什么

安全不是上线前补的一步，而是每一行代码都要遵守的约束。这个技能给 AI 一套加固流程：先画信任边界做威胁建模，再逐项检查注入与跨站脚本、认证与会话、请求头与跨域策略、输入校验、服务端请求伪造、限流、密钥、依赖供应链与个人数据合规，还给出必做、需人工批准、禁止三档边界。

适用平台

Claude 等主流 Agent（纯文档技能）

来源与安全

纯文档技能无可执行脚本（2026-11-04 上架安全审查通过）。（本站审查为技能上架时审查，非持续性监控，来源非本站可控，调用技能请自行甄别）