目录 / aie-web-security
SKILL
未评级
已上架
aie-web-security
对网站或 Web 应用进行只读防御性自检，识别常见安全漏洞——包括客户端代码和 Git 历史中的暴露密钥、依赖项漏洞、缺失或弱化的 HTTP 安全头（如 CSP、HSTS、X-Content-Type-Options、X-Frame-Options）、HTTPS/TLS 及混合内容问题、不安全的 DOM 注入点（如 innerHTML/XSS）、CSRF/ Cookie 和 CORS 配置错误，以及隐私合规性缺陷。输出按严重性排序的漏洞列表，并提供通俗易懂的修复建议。此技能绝不攻击任何在线目标——仅审查您拥有的代码、配置和公开响应头。触发关键词包括：“安全审计”、“安全审查”、“安全检查”、“我的网站安全吗”、“检查暴露的 API 密钥”、“审计我的安全头”、“我是否泄露了密钥”、“检查我的 CSP”、“HTTPS/SSL 检查”、“XSS 审查”或“隐私合规性检查”。
模型生成摘要（rules/v1 · 2026-11-14 11:17）：对网站或 Web 应用进行只读防御性自检，识别常见安全漏洞——包括客户端代码和 Git 历史中的暴露密钥、依赖项漏洞、缺失或弱化的 HTTP 安全头（如 CSP、HSTS、X-Content-Type-Options、X-Frame-Opt…
这是模型对公开材料的总结，不是官方声明，请以原链内容为准。
这是模型对公开材料的总结，不是官方声明，请以原链内容为准。
存档时间线
| 版本 | 存档时间 | 内容哈希 | 内容 |
|---|---|---|---|
| v1 | 2026-11-14 11:16 | 1dca7942 | 可取 |
版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。
纠错与举报（发现条目失效、署名有误或涉及侵权？）
提交举报 / 纠错
侵权举报经核验成立后，我们会即时下线该条目并删除已存的内容副本。