用 Codex 或 Claude 帮你安装 复制这段 Prompt,粘贴到 Codex、Claude 或其他助手里,让它检查 Skill 页面并帮你完成安装。
直接命令不会经过审查 Prompt;运行前请先检查来源。
npx skills add https://github.com/chengyi818/kata --skill security-best-practices命令会保持在同一行。复制前请横向滚动并检查完整内容。
想先保存到本地?可下载 SkillsMP 当前能够提供的文件。
正在显示 SKILL.md
基于 SOC 职业分类
| name | security-best-practices |
| description | Use when 安全编码最佳实践,CodeQL/Semgrep 集成 - 驱动代码安全审计、内核模块漏洞扫描。 |
| tier | 低优先级-开发工具 |
| source | skills.sh (14.1K 安装) |
编号: 48 梯队: 低优先级-开发工具 来源: skills.sh (14.1K 安装)
安全漏洞常在 code review 中被遗漏。14.1K 安装量。
安全编码最佳实践,CodeQL/Semgrep 集成
嵌入式场景: 驱动代码安全审计、内核模块漏洞扫描。
skills.sh: npx skills add supercent-io/skills-template@security-best-practices -g -y
提供安全编码检查清单,集成 CodeQL/Semgrep 扫描常见漏洞:缓冲区溢出、SQL 注入、XSS 等。
驱动代码安全审计、内核模块漏洞扫描。
参考 opencode-skill-list.md 获取完整清单和学习路径。