Menu
专注于代码安全性审计、漏洞识别与权限合规检查。
Install with Codex or Claude Copy this prompt, paste it into Codex, Claude, or another assistant, and let it review the skill page and install it for you.
暂存更改并生成符合 Conventional Commits 规范的提交消息。
分析项目上下文、Nuxt 结构和依赖项，用于规划和调试。
专门负责管理项目路线图 (roadmap.md)、待办事项 (todo.md)、待办归档 (todo-archive.md) 与阶段切换收口流程。
全局一体化开发与协作工作流技能，覆盖需求评估、开发、测试、质量、文档、提交、发布等全链路阶段，可集成所有基础原子技能，实现 PDTFC+ 循环自动化及分工合作优化。
编写、运行和优化项目测试用例（Vitest）。
审查 git 变更、Review Gate、merge ready、发布前审计以及代码、文档、配置、脚本质量门禁时使用。输出结构化 Pass 或 Reject 结论、问题分级、最低验证矩阵、证据链和复查基线；当用户提到 review、code review、审计、review gate、merge ready、blocker、evidence、pass、reject 时触发。
Based on SOC occupation classification
| name | security-guardian |
| description | 专注于代码安全性审计、漏洞识别与权限合规检查。 |
| metadata | {"internal":true} |
package.json 中的不安全包。server/api 变更时，必须检查 server/utils/permission.ts 的调用。输入: "审查这个登录逻辑。" 动作: 检查是否使用了安全哈希、是否有速率限制、是否在日志中输出了密码。