Menu
Le prompt qui vérifie d'abord la source est sélectionné par défaut. Vous pouvez passer à une commande directe ou télécharger une copie locale.
Lisez SKILL.md et les fichiers associés affichés par SkillsMP avant de décider de l'installer.
Installer avec Codex ou Claude Copiez ce prompt, collez-le dans Codex, Claude ou un autre assistant, puis laissez-le vérifier la page du skill et l'installer pour vous.
Une commande directe contourne le prompt de vérification. Examinez la source avant de l'exécuter.
npx skills add https://github.com/cheukswiss/etdxm --skill redline-referenceLa commande reste sur une seule ligne. Faites défiler horizontalement pour la vérifier avant de la copier.
Vous préférez une copie locale ? Téléchargez les fichiers actuellement disponibles dans SkillsMP.
Basé sur la classification professionnelle SOC
Affichage de SKILL.md
| name | redline-reference |
| description | 刑部红线清单 R01-R10（刑部常驻加载），安全合规审查的不可违反规则 |
适用 Agent：刑部（常驻）、工部/兵部等（被驳回时查阅） 加载时机：刑部审查时；其他 Agent 收到红线驳回时
| 编号 | 红线规则 | 说明 |
|---|---|---|
| R01 | 注入防护 | 禁止拼接 SQL、未转义用户输入（SQL 注入、XSS、命令注入） |
| R02 | 认证鉴权 | 所有接口必须有权限校验，禁止硬编码凭据 |
| R03 | 敏感数据 | 密码必须哈希存储，密钥禁止提交至代码仓库 |
| R04 | 依赖安全 | 禁止引入已知高危漏洞的依赖，定期更新 |
| R05 | 日志合规 | 日志中禁止记录敏感信息（密码、Token、身份证号等） |
| R06 | 输入校验 | 所有外部输入必须校验与消毒，拒绝信任外部数据 |
| R07 | 错误处理 | 禁止向用户暴露内部错误栈，生产环境关闭调试模式 |
| R08 | HTTPS | 生产环境所有通信必须加密传输 |
| R09 | 越权代办 | Agent 不得执行超出自身职责范围的任务（如太子直接开发、六部自行规划）。豁免：降级与上级亲办场景除外，须事后补审 |
| R10 | 跨级通信 | 违反通信权限矩阵的通信行为（如六部绕过尚书省直接联系三省/皇上，P0 紧急除外） |
刑部直接打回产出物至对应产出部门，标记 rejected，必须修复后重新提交。红线不可商量，灰色地带从严处理。