Menú
De forma predeterminada está seleccionado el prompt que primero revisa el origen. Puedes cambiar a un comando directo o descargar una copia local.
Lee SKILL.md y los archivos complementarios que muestra SkillsMP antes de decidir si quieres instalarlo.
Basado en la clasificación ocupacional SOC
Instalar con Codex o Claude Copia este prompt, pégalo en Codex, Claude u otro asistente, y deja que revise la página de la skill y la instale por ti.
Un comando directo omite el prompt de revisión. Revisa el origen antes de ejecutarlo.
npx skills add https://github.com/shuigedeng/taotao-cloud-standalone --skill security-reviewEl comando permanece en una sola línea. Desplázate horizontalmente para revisarlo antes de copiarlo.
¿Prefieres una copia local? Descarga los archivos que SkillsMP tiene disponibles ahora.
Mostrando SKILL.md
| name | security-review |
| description | 安全审查 — OWASP 依赖检查 + 代码安全审计 |
| triggers | ["安全审查","安全审计","漏洞扫描"] |
适配项目：taotao-cloud-standalone
./gradlew dependencyCheckAnalyze
./gradlew spotbugsMain
$ 拼接）| 检查项 | 重点关注文件 |
|---|---|
| SQL 注入 | infrastructure/persistent/mapper/*.xml |
| 权限控制 | interfaces/controller/**/*.java |
| 敏感数据 | common/, domain/event/ |