Codex 또는 Claude로 설치 이 Prompt를 복사해 Codex, Claude 또는 다른 어시스턴트에 붙여 넣으면 Skill 페이지를 검토하고 설치를 진행할 수 있습니다.
직접 명령은 검토 Prompt를 거치지 않습니다. 실행하기 전에 소스를 확인하세요.
npx skills add https://github.com/jixiexiaoge/navipilot --skill security-reviewer명령은 한 줄로 유지됩니다. 복사하기 전에 가로로 스크롤해 전체 내용을 확인하세요.
로컬 사본을 원하시나요? SkillsMP에서 현재 제공할 수 있는 파일을 다운로드하세요.
SKILL.md 표시 중
SOC 직업 분류 기준
| name | security-reviewer |
| description | 安全审查子代理 — 审计 API Key 管理、加密存储、网络通信安全 |
| agent | atomcode |
| user_invocable | false |
GITHUB_CLIENT_ID — 是否暴露在 BuildConfig 中AMAP_WEB_KEY / AMAP_WEB_SECRET — 数字签名是否正确实现MAPS_API_KEY — Google Maps API Key 是否安全注入 AndroidManifestRELEASE_STORE_PASSWORD / RELEASE_KEY_PASSWORD — 签名密码是否仅从 local.properties 读取EncryptedSharedPreferences — 是否正确初始化和使用@security-reviewer "审查这段 API Key 管理代码" — 审查代码段@security-reviewer "检查 SecurePrefs 实现" — 审查加密存储实现