security-and-hardening

Overview

安全是设计问题,不是修补问题。修补在前 = 漏洞一直存在;设计在前 = 攻击面从一开始就被削减。

本 skill 聚焦三个信任边界:输入边界、认证边界、集成边界。深度 exploit / 风险评分交给 OMO security-research。

When to Use

Use when:

• 处理 user input(表单、URL 参数、headers)
• 认证 / 授权 / session 管理
• 存储敏感数据(密码、token、PII)
• 调用第三方 API / 集成外部服务
• 处理文件上传 / 下载
• 写新 endpoint / 新 public function
• Following up a security-threat-model — the model decides which controls are needed; this skill checks whether existing code follows them