fix-security

安全修复子类型规范 — CVE/漏洞响应 + 四项安全专项扫描

설치로 이동

저장소: devcodex-labs/devcodex
최근 소스 활동: 2026년 7월 30일 10:38
감지된 SKILL.md 언어: 중국어
스타: 172
포크: 23

설치 방법

기본적으로 소스를 먼저 확인하는 Prompt가 선택됩니다. 직접 명령으로 전환하거나 로컬 사본을 다운로드할 수도 있습니다.

소스 파일 검토

설치 여부를 결정하기 전에 SKILL.md와 SkillsMP에 표시된 보조 파일을 읽어 보세요.

검색으로 돌아가기 설치로 돌아가기

name	fix-security
description	安全修复子类型规范 — CVE/漏洞响应 + 四项安全专项扫描

Fix Security Skill

触发条件

安全漏洞修复：CVE 响应、XSS/SQL注入/CSRF 修复、依赖漏洞升级、权限越权修复、敏感信息泄露处理。

安全专项扫描（S1~S4）

在标准 fix 三步扫描之外，额外执行：

扫描	内容	工具
S1 漏洞验证	确认漏洞可重现 + CVSS 评分	手动/PoC
S2 依赖扫描	全量依赖树安全检查	`npm audit` / `pnpm audit`
S3 代码扫描	修复文件及相关模块的安全模式检查	静态分析
S4 回归扫描	修复后重新运行 S1~S3 确认修复有效	同上

执行规则

CP1 必须包含：漏洞描述 + CVSS 评分 + 影响版本范围
CP2 必须包含：修复方案 + 是否需要 Breaking Change + 公告计划
安全 repair 必须执行 active repair-prevention-assessment#RepairPreventionAssessmentGate 且使用 mode=full；需要先启用控制时只能选择带授权、前瞻补证和 rollback/sunset 的 emergency-active
安全修复 PR 描述中禁止包含漏洞细节（防止公开 CVE 前泄露）
依赖升级必须检查 Peer Dependencies 兼容性

发布流程

修复完成 → 安全测试通过
准备 Security Advisory
协调发布节奏（如有 CVE 编号，对齐披露时间）
发布 patch 版本 + CHANGELOG 安全公告
输出安全报告：优先 .devcodex/bugs/<问题>/reports/<agent>/YYYYMMDD/NN--security.md；无任务上下文时回退到 .devcodex/reports/bugs/<agent>/YYYYMMDD/NN--security.md