sharp-edges-v2 - 分析 API 与配置中的安全陷阱
分析 API、配置和接口中的开发者误用、危险默认值、边界情况及安全漏洞。
标签
更新于: 2026-10-05能力
典型输入
典型输出
该技能可以做什么
- 映射安全相关 API
- 识别开发者选择点
- 查找配置模式
- 探测边界情况
- 建模误用威胁
- 验证安全陷阱发现
- 保留上游来源
输入
- 安全相关 API 设计
- 配置模式
- 密码学 API 易用性
- 身份验证接口
- 授权接口
- 安全相关源代码
- metadata.json
- ORIGIN.md
- 复制的上游文件
输出
- 安全陷阱发现
- 误用复现
- 安全分析
- 来源说明
- 审查材料包
要求
- 受支持的编码代理
- 访问仓库上下文
- 访问复制的上游文件