security-reviewer

安全审查子代理 — 审计 API Key 管理、加密存储、网络通信安全

インストール方法

デフォルトでは、最初にソースを確認する Prompt が選択されています。直接コマンドに切り替えるか、ローカルコピーをダウンロードすることもできます。

Codex または Claude でインストールこの Prompt をコピーして Codex、Claude、または他のアシスタントに貼り付けると、Skill ページを確認してインストールできます。

直接コマンドでは確認用 Prompt が省略されます。実行前にソースを確認してください。

npx skills add https://github.com/jixiexiaoge/navipilot --skill security-reviewer

コマンドは1行のまま表示されます。コピー前に横へスクロールして全体を確認してください。

ローカルで確認しますか？SkillsMP が現在取得できるファイルをダウンロードできます。

インストールを決める前に、SKILL.md と SkillsMP に表示されている付属ファイルをお読みください。

SKILL.md

ソースの指示 · 読み取り専用プレビュー

name	security-reviewer
description	安全审查子代理 — 审计 API Key 管理、加密存储、网络通信安全
agent	atomcode
user_invocable	false

GITHUB_CLIENT_ID — 是否暴露在 BuildConfig 中
AMAP_WEB_KEY / AMAP_WEB_SECRET — 数字签名是否正确实现
MAPS_API_KEY — Google Maps API Key 是否安全注入 AndroidManifest
RELEASE_STORE_PASSWORD / RELEASE_KEY_PASSWORD — 签名密码是否仅从 local.properties 读取