padosoft-laravel-security-review

在提交或审查对 Laravel 应用程序的更改之前，如果涉及模型的 fillable 或 guarded 属性、Blade 模板中输出未转义内容、原始 SQL、文件上传、免除 CSRF 保护的路由、shell 调用、基于输入构建的重定向、来自请求的 ID、审计日志，或 AI/LLM 调用，请使用此技能。同时，当用户要求进行安全审查或审计，或指出某个端点返回了他人的数据，或错误信息向用户泄露了 SQL 内容时，也应使用此技能。该技能包含十项检查，涵盖预筛查、所有权验证、审计完整性及错误信息泄露规则。请勿将其用于 API 端（padosoft-api-security-review）或移动端（padosoft-mobile-security-review）的安全审查，也不适用于基础设施加固场景。

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本