🇨🇳中文介绍

Security Specialist Skills

🤖 智能体与 MCP 增强 (Agent & MCP Enhancements)

本 Skill 支持并推荐配合特定的智能体角色和 MCP 工具使用，以获得最佳效果。

推荐智能体角色

• Security Auditor : 详见 AGENTS.md。
  • 该角色具备“零信任”和“攻击者视角”，能够主动发现潜在风险。
  • 启用后，AI 将强制执行 OWASP 安全检查清单。

推荐 MCP 工具

• Git MCP : 用于扫描历史提交中的敏感信息泄露。
• Filesystem MCP : 用于检查文件权限和 .gitignore 配置。

---

提供全方位的安全保障，确保应用符合安全标准与法规。

包含的技能模块

1. 安全需求提取 (Security Requirements)

• 核心价值 : 在设计阶段识别安全风险。
• 关键技术 : 威胁建模, STRIDE 分析, 安全用户故事.
• 使用场景 : 新功能安全评审、架构设计。

2. 认证实现模式 (Authentication)