Menu
Por padrão, está selecionado o prompt que primeiro revisa a origem. Você pode mudar para um comando direto ou baixar uma cópia local.
Leia o SKILL.md e os arquivos complementares exibidos pelo SkillsMP antes de decidir se vai instalar.
Instalar com Codex ou Claude Copie este prompt, cole no Codex, Claude ou outro assistente e deixe que ele revise a página da skill e instale para você.
Um comando direto ignora o prompt de revisão. Verifique a origem antes de executá-lo.
npx skills add https://github.com/alibaba/loongcollector --skill security-checkO comando permanece em uma só linha. Role horizontalmente para revisá-lo antes de copiar.
Prefere uma cópia local? Baixe os arquivos disponíveis atualmente no SkillsMP.
Baseado na classificação ocupacional SOC
Exibindo SKILL.md
| name | security-check |
| description | 提交或推送前的安全检查，扫描 API Key、访问令牌等敏感信息。 |
在提交和推送代码前，必须检查是否包含敏感信息，特别是 API Keys 和访问令牌。
sk- 开头的 API Keys（如 OpenAI、Anthropic、阿里云等）AIzaSy 开头的 Google API Keyspk_ 开头的公钥bash skills/security-check/scripts/security_check.sh commit
若未输出 staging area is clear，说明暂存区存在敏感信息。
bash skills/security-check/scripts/security_check.sh push
若未输出 all commits are clear，说明存在敏感信息，相关 commit hash 已写入 task/sensitive_commits.txt。
# 根据 task/sensitive_commits.txt 中的检查结果 reset，避免 commit 记录泄密
bash skills/security-check/scripts/security_reset.sh