菜单
Detecta riscos básicos de segurança em repositórios (segredos expostos, configurações perigosas, padrões inseguros) e gera recomendações com evidências.
用 Codex 或 Claude 帮你安装 复制这段 Prompt，粘贴到 Codex、Claude 或其他助手里，让它检查 Skill 页面并帮你完成安装。
基于 SOC 职业分类
| name | security-hygiene |
| description | Detecta riscos básicos de segurança em repositórios (segredos expostos, configurações perigosas, padrões inseguros) e gera recomendações com evidências. |
Use esta skill quando o objetivo for:
✅ Inclui:
❌ Não inclui:
.github/workflows/*package.json (+ lockfile se existir).env* (se existirem)Identifique sinais de segredos
ghp_, xoxb-, AIza, sk-, etc.).env, secrets, credentials, id_rsaRevise GitHub Actions
permissions:) e prefira mínimo privilégiopull_request_target e contextos perigososRevise código de risco
eval, Function(), child_process.exec, spawn com input externoJSON.parse em payloads não confiáveis sem validaçãoCada achado deve incluir:
Não faça suposições sobre intenção do autor.
Evite “corrigir tudo”: foque no que é mais provável e mais impactante.
Use este template por achado:
path/to/file.ts:L10-L42.env.example e secrets via CI/Actionspermissions: read-all → mínimo necessáriopull_request_targetevalghp_****).Analisa padrões de qualidade de código e detecta code smells, complexidade elevada e duplicação.
Avalia pipelines CI/CD, detectando gaps e oportunidades de melhoria.
Analisa dependências para identificar falta de uso, versões permissivas ou riscos.
Avalia a documentação (README, CONTRIBUTING, etc.) para encontrar lacunas de clareza e onboarding.
Converte achados de outras skills em issues e comentários prontos para o GitHub.
Analisa o perfil do repositório e extrai um modelo estruturado com evidências para orientar outras análises.