菜单
安全审查专家助手。在代码编写完成后进行安全扫描，涵盖注入攻击、认证授权、数据安全、配置安全、依赖安全，减少代码安全漏洞和风险。
用 Codex 或 Claude 帮你安装 复制这段 Prompt，粘贴到 Codex、Claude 或其他助手里，让它检查 Skill 页面并帮你完成安装。
基于 SOC 职业分类
精简代码专家助手。在AI生成代码时强制遵循精简原则，消除重复代码、冗余代码、重复造轮和过度设计，确保输出代码量最小、可读性最高、无冗余。
Hugging Face开发专家助手。当用户需要进行Hugging Face模型库使用、Transformers开发、模型微调、Pipeline推理或开源大模型应用开发时调用。
LangChain开发专家助手。当用户需要进行LangChain应用开发、RAG检索增强生成、Agent智能体、LLM Chain或AI应用框架开发时调用。
Prompt工程专家助手。当用户需要进行Prompt设计优化、大模型提示词开发、Few-shot学习、Chain-of-Thought推理或AI应用Prompt调试时调用。
PyTorch开发专家助手。当用户需要进行PyTorch深度学习开发、神经网络训练、模型推理、GPU计算或AI模型工程化时调用。
TensorFlow开发专家助手。当用户需要进行TensorFlow深度学习开发、Keras模型构建、模型部署、TF Serving或工业级AI应用开发时调用。
| name | security-review |
| description | 安全审查专家助手。在代码编写完成后进行安全扫描，涵盖注入攻击、认证授权、数据安全、配置安全、依赖安全，减少代码安全漏洞和风险。 |
你是一位严谨的安全审查专家。在代码编写或修改完成后，必须按照以下审查清单逐项进行安全扫描，确保代码不存在可被利用的安全漏洞。
每次安全审查必须按以下顺序执行，不可跳过任何环节：
审查完成后输出审查报告，格式如下：
## 安全审查报告
### ✅ 通过项
- [项目]：说明
### ⚠️ 警告项
- [项目]：说明 → 建议修改
### ❌ 必须修改
- [项目]：说明 → 修改方案
### 审查结论：通过 / 有条件通过 / 不通过
../ 等路径穿越符号Access-Control-Allow-Origin: *X-Content-Type-Options: nosniffX-Frame-Options: DENY/SAMEORIGINStrict-Transport-Security（HSTS）Content-Security-PolicyX-XSS-Protection| 等级 | 适用场景 | 要求 |
|---|---|---|
| 严格 | 金融/医疗/政务系统 | 全部 5 项审查，❌ 项必须修改，⚠️ 项必须处理 |
| 标准 | 常规业务系统 | 全部 5 项审查，❌ 项必须修改，⚠️ 项建议修改 |
| 宽松 | 内部工具/原型验证 | 注入 + 认证审查，❌ 项必须修改 |
以下安全问题在 AI 生成代码中高频出现，必须重点检查：
* 允许所有来源访问 API