security-code-review

当用户需要编写代码、进行安全审查、漏洞分析或对任何代码片段、文件或代码库进行安全审计时，请使用此技能。触发条件包括：“检查我的代码是否存在安全问题”、“查找漏洞”、“这段代码安全吗？”、“安全审计”、“找出这段代码中的错误/缺陷”、“OWASP”、“对这段代码进行渗透测试”、“这里是否存在注入问题？”、“检查是否存在XSS/SQLi/SSRF/认证授权问题”，或任何要求从安全角度分析代码的请求。当用户粘贴代码并询问“这有什么问题？”（在安全上下文中），或在部署前或代码审查前要求Codex查找安全漏洞时，也应触发此技能。即使未明确提及“安全”，只要上下文明显涉及加固、身份验证、授权、输入验证或加密等内容，也应应用此技能。如有疑问，默认应用此技能。

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本