five-agent-security-review
Use for five-agent-dev-team secret handling, workflow permissions, Docker safety, dependency audit, local binding, and supply-chain review.
Quellinformationen
- Repository
- onfire7777/universal-ai-skills-library
- Letzte Quellaktivität
- 10. Mai 2026 um 01:21
- Erkannte Sprache von SKILL.md
- Englisch
- Sterne
- 16
- Forks
- 0
Installationsoptionen
Standardmäßig ist der Prompt ausgewählt, der zuerst die Quelle prüft. Sie können zu einem direkten Befehl wechseln oder eine lokale Kopie herunterladen.
Quelldateien prüfen
Lesen Sie SKILL.md und alle von SkillsMP angezeigten Begleitdateien, bevor Sie sich für eine Installation entscheiden.
SKILL.md wird angezeigt
SKILL.md
Quellanweisungen · Schreibgeschützte Vorschau- name
- five-agent-security-review
- description
- Use for five-agent-dev-team secret handling, workflow permissions, Docker safety, dependency audit, local binding, and supply-chain review.
- metadata
- {"short-description":"Security review for the five-agent dev team"}
# Five Agent Security Review
Check:
- least-privilege workflow permissions
- no secrets in code, config, logs, PR bodies, state, or docs
- no broad OAuth/GitHub scopes without a spec reason
- Docker compose output is not resolved into state or logs
- services bind to `127.0.0.1` unless explicitly required
- `npm audit fix --force` is never used
- moderate advisories are handled by documented policy, not hidden
Evidence should be compact: command names, pass/fail, and redacted risk notes.
Auf GitHub ansehen