安全审查技能

此技能确保所有代码遵循安全最佳实践，并识别潜在漏洞。

何时激活

• 实现身份验证或授权时
• 处理用户输入或文件上传时
• 创建新的 API 端点时
• 处理密钥或凭据时
• 实现支付功能时
• 存储或传输敏感数据时
• 集成第三方 API 时

安全检查清单

1. 密钥管理

FAIL: 绝对不要这样做