القائمة
OWASP Top 10 prevention and security hardening. Use when handling user input, auth, data storage, or external integrations.
يُحدَّد Prompt الذي يراجع المصدر أولًا بشكل افتراضي. يمكنك التبديل إلى أمر مباشر أو تنزيل نسخة محلية.
اقرأ SKILL.md وأي ملفات مرافقة يعرضها SkillsMP قبل أن تقرر التثبيت.
التثبيت باستخدام Codex أو Claude انسخ هذا Prompt والصقه في Codex أو Claude أو مساعد آخر ليراجع صفحة Skill ويثبّتها لك.
يتجاوز الأمر المباشر Prompt المخصّص للمراجعة. افحص المصدر قبل تشغيله.
npx skills add https://github.com/MQjehovah/agent --skill security-and-hardeningيبقى الأمر في سطر واحد. مرّر أفقيًا لمراجعته كاملًا قبل النسخ.
تفضّل نسخة محلية؟ نزّل الملفات المتاحة حاليًا لدى SkillsMP.
月度经营复盘。适用于"XX月经营情况 / 经营分析 / 经营报告 / 月度复盘"类任务。固化已验证可用的批量 SQL 查询集与报告模板，一次并行查完、直接出报告，禁止自由探索数据库。
产品经营分析。分析销售、采购、库存、成本、现金流、生产等业务数据并生成报告。已按数字中台真实数据库校准：明确标注哪些指标数据库能算、哪些无数据源不得编造，每个维度附可用 SQL。
严格 Prove-It 测试驱动开发模式。先写失败测试，证明它失败，再写代码，证明它通过，最后重构。
عرض SKILL.md
استنادا إلى تصنيف SOC المهني
| name | security-and-hardening |
| description | OWASP Top 10 prevention and security hardening. Use when handling user input, auth, data storage, or external integrations. |
防止常见安全漏洞，保护用户数据和系统完整性。涵盖 OWASP Top 10、密钥管理、输入验证、依赖审计等安全实践。
.env 或密钥管理服务；使用 .env.example 作为模板，.env 加入 .gitignorenpm audit 或 pip audit 并修复高危漏洞；定期更新依赖| 合理化 | 现实 |
|---|---|
| 这只是内部工具 | 内部工具也会被攻破——内部攻击是最常见的攻击向量之一 |
| 用户输入不会包含恶意内容 | 永远假设所有输入都是恶意的 |
| 这个密钥只有我看得见 | 代码迟早会被共享或泄露 |
| 先上线再修安全 | 安全不是事后补丁，是设计的一部分 |
| 这个依赖很流行不会有问题 | 流行度不等于安全性 |
eval() 或类似危险函数