具备该能力的 Skills：定位密钥暴露面

★ 2 · 更新于 2026-09-29

审查密钥、身份验证、令牌、CORS、Cookie、日志、不安全操作与配置，提供证据、严重性、修复方案和轮换标记，且不暴露原始密钥。