安全审查技能

关联 Agent: security-reviewer（安全审查主力）、code-reviewer（代码审查中的安全维度）

本技能确保所有代码遵循安全最佳实践，识别潜在漏洞。

快速参考

• 核心职责: 确保代码遵循安全最佳实践，识别潜在漏洞
• 覆盖范围: 密钥管理、输入验证、SQL 注入、认证授权、XSS/CSRF 防护、速率限制、敏感数据、依赖安全、命令注入、路径遍历
• 关键原则: 安全不是可选项，有疑问时选择更安全的方案

触发条件