vibe-security - 审计代码库中的常见安全漏洞。
审计代码库中由 AI 引入的安全漏洞，涵盖密钥泄露、身份认证、访问控制及支付安全等。
标签
更新于: 2026-09-18能力
典型输入
典型输出
该技能可以做什么
- 扫描暴露的密钥与环境变量
- 审计数据库访问控制策略
- 验证身份认证与会话管理
- 检查限流与防滥用机制
- 审计支付流程与 Hook 安全
- 检查移动端 Token 与存储安全
- 审计 AI 与大模型集成安全
- 校验部署配置与安全响应头
- 检查数据访问与输入校验
输入
- 应用程序代码库
- 安全参考文档
输出
- 按严重程度分类的漏洞报告
- 修复示例代码
- 按优先级排序的安全总结