Menu
The review-first prompt is selected by default. You can switch to a direct command or download a local copy.
Read SKILL.md and any companion files shown by SkillsMP before deciding whether to install.
Install with Codex or Claude Copy this prompt, paste it into Codex, Claude, or another assistant, and let it review the skill page and install it for you.
A direct command skips the review prompt. Inspect the source before running it.
npx skills add https://github.com/cheukswiss/etdxm --skill redline-referenceThe command stays on one line. Scroll horizontally to inspect it before copying.
Prefer a local copy? Download the files currently available to SkillsMP.
Based on SOC occupation classification
Showing SKILL.md
| name | redline-reference |
| description | 刑部红线清单 R01-R10（刑部常驻加载），安全合规审查的不可违反规则 |
适用 Agent：刑部（常驻）、工部/兵部等（被驳回时查阅） 加载时机：刑部审查时；其他 Agent 收到红线驳回时
| 编号 | 红线规则 | 说明 |
|---|---|---|
| R01 | 注入防护 | 禁止拼接 SQL、未转义用户输入（SQL 注入、XSS、命令注入） |
| R02 | 认证鉴权 | 所有接口必须有权限校验，禁止硬编码凭据 |
| R03 | 敏感数据 | 密码必须哈希存储，密钥禁止提交至代码仓库 |
| R04 | 依赖安全 | 禁止引入已知高危漏洞的依赖，定期更新 |
| R05 | 日志合规 | 日志中禁止记录敏感信息（密码、Token、身份证号等） |
| R06 | 输入校验 | 所有外部输入必须校验与消毒，拒绝信任外部数据 |
| R07 | 错误处理 | 禁止向用户暴露内部错误栈，生产环境关闭调试模式 |
| R08 | HTTPS | 生产环境所有通信必须加密传输 |
| R09 | 越权代办 | Agent 不得执行超出自身职责范围的任务（如太子直接开发、六部自行规划）。豁免：降级与上级亲办场景除外，须事后补审 |
| R10 | 跨级通信 | 违反通信权限矩阵的通信行为（如六部绕过尚书省直接联系三省/皇上，P0 紧急除外） |
刑部直接打回产出物至对应产出部门，标记 rejected，必须修复后重新提交。红线不可商量，灰色地带从严处理。