secure-development-policy-from-pipeline

当工程团队需要制定安全开发策略，或现有策略与实际代码发布流程不符，并提出以下请求时，请使用此技能：“编写我们的安全SDLC策略”、“从CI生成安全开发策略”、“为审计记录代码审查与扫描流程”、“当前流水线已强制执行哪些措施”、“工程师的变更管理流程”或“针对SOC 2或CRA的安全编码策略”。该技能将读取代码仓库和流水线定义，盘点实际强制执行的措施（如审查、检查、扫描器、部署关卡、依赖项和密钥管控），并生成一份策略文档——其中每一条“必须”要求均指向其实际执行位置，同时将未覆盖的缺口列为待决策项。

代码审查

模型生成摘要（rules/v1 · 2026-11-15 19:01）：当工程团队需要制定安全开发策略，或现有策略与实际代码发布流程不符，并提出以下请求时，请使用此技能：“编写我们的安全SDLC策略”、“从CI生成安全开发策略”、“为审计记录代码审查与扫描流程”、“当前流水线已强制执行哪些措施”、“工程师的变更…
这是模型对公开材料的总结，不是官方声明，请以原链内容为准。

存档时间线

版本	存档时间	内容哈希	内容
v1	2026-11-15 19:00	e9c0ab38	可取

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本

相关资产

MCP 需 API Key

mcp-perplexity-search

启用 Perplexity 的 AI API 与大语言模型的集成，通过使用专门的提示模板来实现高级聊天补全，适用于技术文档、代码审查和 API 文档等任务

ERP代码审查

原作者：@spences10 来源：ModelScope MCP 仅卡片存档

SKILL

DDD领域驱动设计技能

DDD 领域驱动设计完整技能套件

代码审查

原作者：renyangy 来源：腾讯 SkillHub、ClawHub 许可：MIT-0 含内容副本 · 可下载存档：v13 · 2026-10-05 hash 915bae7f

SKILL

Self Dev Miniprogram Review Delivery

微信小程序全流程工作流：CI 自动上传部署、代码审查、安全修复、NPC评审（CNB云开发工程师）、打包发布和交付测试

代码审查

原作者：user_f12a44b7 来源：腾讯 SkillHub 许可：未标注含内容副本 · 可下载存档：v1 · 2026-09-21 hash 33fdbb2e

SKILL

K8s专家

K8s专家覆盖：代码评审、技术方案设计、调试排错、架构权衡

代码审查

原作者：u_441b0ae9 来源：腾讯 SkillHub 许可：Proprietary 含内容副本 · 可下载存档：v30 · 2026-10-01 hash fe5ec691

SKILL

golang-code-review

为 Git 合并提交提供全面的 Golang 代码审查，检查格式、质量、最佳实践和安全性，并生成详细的 Markdown 报告

代码审查Markdown

原作者：knifean 来源：腾讯 SkillHub、DeepSkill Market 许可：MIT-0 含内容副本 · 可下载存档：v2 · 2026-10-31 hash 57fb97e3

SKILL

Java Code Reviewer

Java 代码审查报告生成器

代码审查

原作者：wxweven 来源：腾讯 SkillHub、ClawHub 许可：MIT-0 含内容副本 · 可下载存档：v7 · 2026-10-01 hash 6e328f28

纠错与举报（发现条目失效、署名有误或涉及侵权？）

提交举报 / 纠错

侵权举报经核验成立后，我们会即时下线该条目并删除已存的内容副本。