安全审查技能（Security Review Skill）

此技能（Skill）旨在确保所有代码遵循安全最佳实践，并识别潜在的漏洞。

何时启用

• 实现身份验证（Authentication）或授权（Authorization）时
• 处理用户输入或文件上传时
• 创建新的 API 接口（Endpoints）时
• 操作机密（Secrets）或凭据（Credentials）时
• 实现支付功能时
• 存储或传输敏感数据时
• 集成第三方 API 时

安全自查清单

1. 机密管理（Secrets Management）