用 Codex 或 Claude 帮你安装 复制这段 Prompt，粘贴到 Codex、Claude 或其他助手里，让它检查 Skill 页面并帮你完成安装。
直接命令不会经过审查 Prompt；运行前请先检查来源。
npx skills add https://github.com/jixiexiaoge/navipilot --skill security-reviewer命令会保持在同一行。复制前请横向滚动并检查完整内容。
想先保存到本地？可下载 SkillsMP 当前能够提供的文件。
正在显示 SKILL.md
| name | security-reviewer |
| description | 安全审查子代理 — 审计 API Key 管理、加密存储、网络通信安全 |
| agent | atomcode |
| user_invocable | false |
GITHUB_CLIENT_ID — 是否暴露在 BuildConfig 中AMAP_WEB_KEY / AMAP_WEB_SECRET — 数字签名是否正确实现MAPS_API_KEY — Google Maps API Key 是否安全注入 AndroidManifestRELEASE_STORE_PASSWORD / RELEASE_KEY_PASSWORD — 签名密码是否仅从 local.properties 读取EncryptedSharedPreferences — 是否正确初始化和使用@security-reviewer "审查这段 API Key 管理代码" — 审查代码段@security-reviewer "检查 SecurePrefs 实现" — 审查加密存储实现基于 SOC 职业分类
