security-baseline - 安全基线检查清单
运行九项权威安全检查，涵盖CSP、OAuth、PKCE、JWKS、CSRF、MCP认证、URL脱敏和回溯策略。
标签
更新于: 2026-05-09能力
典型输入
典型输出
该技能可以做什么
- 验证安全头
- 检查OAuth回调流程
- 验证PKCE状态存储
- 测试JWKS缓存
- 执行CSRF防御
- 检查MCP认证方法
- 验证stdio认证策略
- 脱敏敏感URL
- 检查错误响应策略
输入
- 变更文件
- spec.md安全基线章节
- 配置文件
- 环境变量
输出
- 违规报告
- 标记的问题
- HIGH违规计数
- 章节OK状态
要求
- security-reviewer预加载
- spec.md访问权限
- Rust代码库访问权限