security-baseline - 代码变更安全基线检查器
针对代码变更执行九项安全基线规则检查
标签
更新于: 2026-05-09能力
典型输入
典型输出
该技能可以做什么
- 检查CSP标头
- 验证OAuth回调流程
- 验证PKCE cookie存储
- 检查JWKS缓存
- 审计CSRF防护
- 验证认证方法一致性
- 检查stdio认证例外
- 验证URL脱敏
- 检查错误回溯
输入
- spec.md参考文档
- 变更的文件
- 安全基线规则
输出
- 违规报告
- 高风险违规数量
- 章节通过/失败状态
要求
- security-reviewer权限
- spec.md访问权限