security-and-secrets-review - 审查密钥、身份验证与安全配置
审查密钥、身份验证、令牌、CORS、Cookie、日志、不安全操作与配置，提供证据、严重性、修复方案和轮换标记，且不暴露原始密钥。
标签
更新于: 2026-09-29能力
典型输入
典型输出
该技能可以做什么
- 定位密钥暴露面
- 扫描已提交凭据
- 审查令牌处理
- 检查 CORS 与 Cookie
- 检查日志脱敏
- 发现不安全操作
- 评估问题与修复
输入
- 源代码目录
- 配置文件
- 环境文件
- Git 仓库
- 获批准的 Git 历史
- 安全架构文档
输出
- 安全问题报告
- 文件与行号证据引用
- 严重性评级
- 具体修复建议
- 密钥轮换标记
要求
- 仓库读取权限
- 配置读取权限
- Git 命令访问权限
- ripgrep 或 grep