security - levelrise 应用的安全规范与指导指南
提供涵盖 CSP 响应头、身份验证、错误净化、URL 校验、Cookie 安全及供应链监控的安全开发规范。
标签
更新于: 2026-09-17能力
典型输入
典型输出
该技能可以做什么
- 配置 HTTP 安全响应头
- 更新内容安全策略
- 强制执行身份验证检查
- 校验用户输入的 URL
- 净化 API 错误消息
- 设置安全 Cookie 标志
输入
- 外部脚本资源
- 用户输入的 URL
- 服务端 Action 与 API 路由
- npm 依赖项
输出
- next.config.ts 中更新的 CSP 规则
- 净化后的错误响应
- 校验后的安全 URL
- 配置完成的 HTTP 安全响应头
要求
- Next.js 框架
- Drizzle ORM
- CI 环境中的 npm audit