security-logging - 实施安全验证与结构化日志记录
定义安全输入验证、API 请求检查、秘密检测和结构化事件日志规范，用于审计与事件响应。
标签
更新于: 2026-09-29能力
典型输入
典型输出
该技能可以做什么
- 验证系统边界输入
- 检测 SQL 注入模式
- 检测 XSS 模式
- 清理用户输入
- 验证文件名
- 检查 API 速率限制
- 限制请求大小
- 记录安全事件
- 计算事件数据哈希
- 记录认证事件
- 记录授权事件
- 记录权限提升
- 扫描硬编码秘密
- 将秘密替换为环境变量
输入
- 应用日志
- 传入 API 请求
- 配置入口
- 源代码文件
- 扫描目录
- 服务名称
- 安全事件元数据
- 认证上下文
- 授权上下文
输出
- 验证错误
- HTTP 错误响应
- 结构化安全日志
- 秘密扫描结果
- 修改后的源代码文件
- 备份文件
要求
- Python 运行时
- bleach 软件包
- Pydantic 软件包
- Flask 软件包
- Bash shell
- ripgrep 工具
- grep 工具
- sed 和 cp 工具
- 日志目录写入权限