experience-lwc-security-validate

将此技能作为 Lightning Web 组件包（`.js`、`.ts`、`.html`、`.css`、`.js-meta.xml`）的专用 Lightning Web Security (LWS) 验证器——即 LWS/产品安全审查的权威标准，而非通用的代码安全扫描。输出为按严重性排序的问题列表（附带代码级修复建议），或基于 `lws-001`…`lws-023b` 规则目录生成的 SARIF 2.1.0 JSON 评分报告。 **触发条件**：当用户要求对 LWC 组件进行 LWS 合规性审查、审计或检查，并推荐修复方案；对组件的 LWS/安全合规性进行评分；检测危险的 DOM API 或受限 sink（如 `eval`、`Function`、`document.write`、`innerHTML`、`document.createElement('script')`、对 `window`/`globalThis` 的全局作用域赋值、不安全的 URL 方案）；或生成 SARIF 安全报告时触发。 **不触发场景**：通用非 LWC 安全审查、构建新 LWC（应使用 experience-lwc-generate）、无障碍（WCAG 2.2）、RTL/i18n 或 Apex/Aura/服务端代码审查。

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本