reviewing-security

对高风险功能进行九轴深度发布前安全审计。当用户提及“安全审查”、“安全审计”、“安全性检查”、“是否安全”或“发布前”等关键词时调用此技能——尤其是涉及身份验证、授权、个人身份信息（PII）处理、支付流程或文件上传的代码。 **范围**：注入漏洞、身份验证、授权、敏感数据泄露、配置错误、密钥泄露、输入验证及依赖项CVE漏洞。 **注意**：若发现SSRF问题，请转至ssrf-review技能进行深入分析。 **注意**：若发现CSRF问题，请转至csrf-review技能进行深入分析。 **请勿**将此技能用于常规生成后代码审查——此类任务由auto-code-review技能自动处理。仅对明确要求的、涉及安全关键功能的发布前审计使用此技能。

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本