Menu
Le prompt qui vérifie d'abord la source est sélectionné par défaut. Vous pouvez passer à une commande directe ou télécharger une copie locale.
Lisez SKILL.md et les fichiers associés affichés par SkillsMP avant de décider de l'installer.
Installer avec Codex ou Claude Copiez ce prompt, collez-le dans Codex, Claude ou un autre assistant, puis laissez-le vérifier la page du skill et l'installer pour vous.
Une commande directe contourne le prompt de vérification. Examinez la source avant de l'exécuter.
npx skills add https://github.com/devcodex-labs/devcodex --skill fix-securityLa commande reste sur une seule ligne. Faites défiler horizontalement pour la vérifier avant de la copier.
Vous préférez une copie locale ? Téléchargez les fichiers actuellement disponibles dans SkillsMP.
Affichage de SKILL.md
Basé sur la classification professionnelle SOC
| name | fix-security |
| description | 安全修复子类型规范 — CVE/漏洞响应 + 四项安全专项扫描 |
安全漏洞修复：CVE 响应、XSS/SQL注入/CSRF 修复、依赖漏洞升级、权限越权修复、敏感信息泄露处理。
在标准 fix 三步扫描之外，额外执行：
| 扫描 | 内容 | 工具 |
|---|---|---|
| S1 漏洞验证 | 确认漏洞可重现 + CVSS 评分 | 手动/PoC |
| S2 依赖扫描 | 全量依赖树安全检查 | npm audit / pnpm audit |
| S3 代码扫描 | 修复文件及相关模块的安全模式检查 | 静态分析 |
| S4 回归扫描 | 修复后重新运行 S1~S3 确认修复有效 | 同上 |
repair-prevention-assessment#RepairPreventionAssessmentGate 且使用 mode=full；需要先启用控制时只能选择带授权、前瞻补证和 rollback/sunset 的 emergency-active.devcodex/bugs/<问题>/reports/<agent>/YYYYMMDD/NN--security.md；无任务上下文时回退到 .devcodex/reports/bugs/<agent>/YYYYMMDD/NN--security.md