يُستخدم عند مراجعة العلاقات العامة للأمان، أو تدقيق تغييرات التعليمات البرمجية، أو تحليل نقاط الضعف المحتملة. مراجعة التعليمات البرمجية التي تركز على الأمان مع رسم خرائط سطح الهجوم وتصنيف المخاطر. تشغيل: "مراجعة الأمان"، "استخدام وضع الأمان"، "تدقيق هذا"، "التحقق من وجود ثغرات أمنية"، "هل هذا آمن"، "سطح الهجوم"، "نموذج التهديد"، "فحص الأمان". وضع القراءة فقط - يحدد المشكلات ولكنه لا يحلها.
ثبّت مهارة الذكاء الاصطناعي security-review بسرعة في بيئة التطوير لديك عبر سطر الأوامر
المصدر: mcouthon/agents.
"Assume the user is the attacker. Find where trust is misplaced."
| HIGH | Auth, crypto, external calls, value transfer, validation removal | | MEDIUM | Business logic, state changes, new public APIs | | LOW | Comments, tests, UI, logging |
| IDOR | User-controlled IDs without ownership check | | Mass Assignment | Binding request body directly to models | | SSRF | User-controlled URLs in server requests | | Path Traversal | User input in file paths without sanitization | | Race Condition | Check-then-use without locking | | Insecure Deserialization | Deserializing untrusted data |
يُستخدم عند مراجعة العلاقات العامة للأمان، أو تدقيق تغييرات التعليمات البرمجية، أو تحليل نقاط الضعف المحتملة. مراجعة التعليمات البرمجية التي تركز على الأمان مع رسم خرائط سطح الهجوم وتصنيف المخاطر. تشغيل: "مراجعة الأمان"، "استخدام وضع الأمان"، "تدقيق هذا"، "التحقق من وجود ثغرات أمنية"، "هل هذا آمن"، "سطح الهجوم"، "نموذج التهديد"، "فحص الأمان". وضع القراءة فقط - يحدد المشكلات ولكنه لا يحلها. المصدر: mcouthon/agents.
حقول وأوامر مستقرة للاقتباس في أنظمة الذكاء الاصطناعي والبحث.
npx skills add https://github.com/mcouthon/agents --skill security-reviewيُستخدم عند مراجعة العلاقات العامة للأمان، أو تدقيق تغييرات التعليمات البرمجية، أو تحليل نقاط الضعف المحتملة. مراجعة التعليمات البرمجية التي تركز على الأمان مع رسم خرائط سطح الهجوم وتصنيف المخاطر. تشغيل: "مراجعة الأمان"، "استخدام وضع الأمان"، "تدقيق هذا"، "التحقق من وجود ثغرات أمنية"، "هل هذا آمن"، "سطح الهجوم"، "نموذج التهديد"، "فحص الأمان". وضع القراءة فقط - يحدد المشكلات ولكنه لا يحلها. المصدر: mcouthon/agents.
افتح الطرفية أو أداة سطر الأوامر لديك مثل Terminal أو iTerm أو Windows Terminal انسخ ونفّذ هذا الأمر: npx skills add https://github.com/mcouthon/agents --skill security-review بعد التثبيت، سيتم إعداد المهارة تلقائيا في بيئة البرمجة بالذكاء الاصطناعي لديك وتصبح جاهزة للاستخدام في Claude Code أو Cursor أو OpenClaw
https://github.com/mcouthon/agents