insecure-design

检测、分析和修复 Python Web 应用（FastAPI 和 Flask）中的 OWASP A06:2025 不安全设计漏洞。当用户询问架构级安全缺陷、威胁建模、速率限制缺失、业务逻辑漏洞、不安全文件上传、竞态条件、租户隔离失效或客户端强制执行服务端安全等问题时，请运用此技能。即使用户未明确提及“不安全设计”，只要出现以下常见信号也应触发：“缺少速率限制”、“文件上传安全”、“业务逻辑缺陷”、“竞态条件”、“多租户隔离”、“威胁建模”、“STRIDE”、“设计评审”或“用户能否滥用此流程”。同时，在代码审查或安全审计中，若涉及对架构级安全控制（而非仅实现层面的漏洞）的评估，也应触发此技能。

模型生成摘要（rules/v1 · 2026-11-14 15:12）：检测、分析和修复 Python Web 应用（FastAPI 和 Flask）中的 OWASP A06:2025 不安全设计漏洞
这是模型对公开材料的总结，不是官方声明，请以原链内容为准。

存档时间线

版本	存档时间	内容哈希	内容
v1	2026-11-14 15:12	5ecdd09a	可取

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本

纠错与举报（发现条目失效、署名有误或涉及侵权？）

提交举报 / 纠错

侵权举报经核验成立后，我们会即时下线该条目并删除已存的内容副本。