kramme:code:harden-security - 在代码编写时落实默认安全
在编写处理不可信输入、认证、依赖、安装器、个人数据或外部集成的代码时落实默认安全。
标签
更新于: 2026-10-06能力
典型输入
典型输出
该技能可以做什么
- 验证信任边界输入
- 参数化数据库查询
- 保护密码与会话
- 审查依赖和安装变更
- 落实安全数据处理
- 提示安全升级决策
- 运行漏洞扫描和测试
输入
- 源代码和配置
- 依赖清单与锁文件
- 安全敏感变更上下文
- 包管理器审计工具
输出
- 加固后的代码变更
- 安全标记消息
- 漏洞扫描结果
- 测试结果
- 审查或批准请求
要求
- Claude Code 代理运行时
