secure-vibe-coding

AI辅助快速开发（氛围编码）会话的安全副驾驶。在每段代码生成过程中激活一组不可协商的安全防护规则，防止典型的氛围编码失败模式：硬编码密钥、禁用身份验证防护、直接使用用户输入的原始SQL、未经验证的出站URL，以及在API响应中泄露堆栈跟踪。在开始任何氛围编码会话时，或当用户说出“让我们快速推进”、“直接发布”、“进入氛围编码模式”、“速通这个功能”、“跳过样板代码”、“安全氛围编码”、“带防护规则的氛围编码”或“在快速开发时保持安全”等指令时，调用此技能。此外，每当Claude即将生成涉及身份验证、数据库查询、HTTP客户端、文件上传或API响应的代码时——这五个区域正是“速度牺牲安全”的高危地带——也应自动触发该技能。目标并非放慢开发速度，而是杜绝因快速发布不安全代码而导致的后续安全返工。当此技能激活时，请勿在代码生成后单独输出安全报告——那是自动代码审查的职责。本技能负责设定会话模式并强制执行内联规则；自动代码审查则提供生成后的结构化报告。

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本

相关资产