返回目录 / 安全
Security Best Practices：按技术栈审查
仅在用户明确要求安全工作时，按项目语言/框架加载对应参考并形成有边界的建议。
Skills
这项技能把安全问题限定在用户明确请求的范围内：安全设计、安全审查/报告，或写出安全默认实现。第一步盘点所有相关语言和核心框架，包含前端与后端；然后逐一读取 references 中匹配的语言、框架和通用安全文件。它覆盖参考目录实际提供的栈，当前 frontmatter 明列 Python、JavaScript/TypeScript 与 Go。若正在新建 Web 应用且没有前端框架，要额外查通用前端参考。没有相关参考时，可按用户目标补查可信的官方资料；不要把猜测写成规则。被动发现问题时只指出重大风险；用户要完整报告时按影响与紧迫度列全。实际修改代码必须处于用户请求的安全实现/修复范围内，不能借安全名义扩展普通调试。
权限边界
前置条件
- 用户明确要求安全最佳实践、安全审查/报告，或安全默认实现；普通代码审查、调试不触发。
- 识别任务范围内的主要语言和框架，并检查本技能参考目录是否有对应文档。
权限边界
- 读取项目上下文和相关安全参考；若用户要求在实现时采用安全默认值，可在授权范围内修改代码。
- 只支持 Python、JavaScript/TypeScript、Go 的语言/框架特定参考；缺少参考时才考虑官方在线资料。
限制
触发条件明确限于用户提出的安全任务。是否覆盖某框架取决于 pinned references；不能把一般重构或修 bug 自动扩大成安全审计。
固定上游来源
- 仓库
- openai/skills
- 文件路径
- skills/.curated/security-best-practices/SKILL.md
- 固定提交
49f948faa9258a0c61caceaf225e179651397431- 来源检查
- 2026-10-14 · 已按固定上游来源核对
仓库指标
以下数字属于上游仓库整体，不代表单个 Skill 或指南的点赞/热度。
- Stars
- 未取得
- Forks
- 未取得
- 观测时间
- 未取得
尚未取得指标快照。
许可证: Apache-2.0
适用工具
Codex · Python · JavaScript/TypeScript · Go