Menú
De forma predeterminada está seleccionado el prompt que primero revisa el origen. Puedes cambiar a un comando directo o descargar una copia local.
Lee SKILL.md y los archivos complementarios que muestra SkillsMP antes de decidir si quieres instalarlo.
Instalar con Codex o Claude Copia este prompt, pégalo en Codex, Claude u otro asistente, y deja que revise la página de la skill y la instale por ti.
Un comando directo omite el prompt de revisión. Revisa el origen antes de ejecutarlo.
npx skills add https://github.com/cheukswiss/etdxm --skill redline-referenceEl comando permanece en una sola línea. Desplázate horizontalmente para revisarlo antes de copiarlo.
¿Prefieres una copia local? Descarga los archivos que SkillsMP tiene disponibles ahora.
Mostrando SKILL.md
Basado en la clasificación ocupacional SOC
| name | redline-reference |
| description | 刑部红线清单 R01-R10（刑部常驻加载），安全合规审查的不可违反规则 |
适用 Agent：刑部（常驻）、工部/兵部等（被驳回时查阅） 加载时机：刑部审查时；其他 Agent 收到红线驳回时
| 编号 | 红线规则 | 说明 |
|---|---|---|
| R01 | 注入防护 | 禁止拼接 SQL、未转义用户输入（SQL 注入、XSS、命令注入） |
| R02 | 认证鉴权 | 所有接口必须有权限校验，禁止硬编码凭据 |
| R03 | 敏感数据 | 密码必须哈希存储，密钥禁止提交至代码仓库 |
| R04 | 依赖安全 | 禁止引入已知高危漏洞的依赖，定期更新 |
| R05 | 日志合规 | 日志中禁止记录敏感信息（密码、Token、身份证号等） |
| R06 | 输入校验 | 所有外部输入必须校验与消毒，拒绝信任外部数据 |
| R07 | 错误处理 | 禁止向用户暴露内部错误栈，生产环境关闭调试模式 |
| R08 | HTTPS | 生产环境所有通信必须加密传输 |
| R09 | 越权代办 | Agent 不得执行超出自身职责范围的任务（如太子直接开发、六部自行规划）。豁免：降级与上级亲办场景除外，须事后补审 |
| R10 | 跨级通信 | 违反通信权限矩阵的通信行为（如六部绕过尚书省直接联系三省/皇上，P0 紧急除外） |
刑部直接打回产出物至对应产出部门，标记 rejected，必须修复后重新提交。红线不可商量，灰色地带从严处理。