Используйте при проверке кода системной службы OpenHarmony C++ на наличие уязвимостей безопасности, особенно обработчиков IPC, многопоточных компонентов или кода, обрабатывающего конфиденциальные пользовательские данные.
Быстро установите AI-навык openharmony-security-review в вашу среду разработки через командную строку
Источник: openharmonyinsight/openharmony-skills.
OpenHarmony system services run with high privileges and handle untrusted inputs via IPC and network interfaces. This skill provides a structured approach to identifying critical security vulnerabilities in four key areas: external input handling, multithreading race conditions, sensitive information leakage, and permission validation.
Header file input (.h/.hpp): Analyze corresponding xxxService.cpp and xxxStub.cpp Stub file input (xxxStub.cpp): Extend analysis to xxxService.cpp (core logic + shared state) External calls: Flag cross-component concurrency risks for separate review
| IPC Deserialization | All MessageParcel reads checked for success | HIGH | | Logical Validation | Array lengths/indices validated AFTER deserialization | HIGH | | Integer Bounds | Size variables: 0 <= size <= MAXALLOWEDBUFFER | HIGH | | Object Lifecycle | RemoteObjects/fd validated before use (nullptr check) | HIGH |
Стабильные поля и команды для ссылок в AI/поиске.
npx skills add https://github.com/openharmonyinsight/openharmony-skills --skill openharmony-security-reviewBrowse more skills from openharmonyinsight/openharmony-skills
Используйте при проверке кода системной службы OpenHarmony C++ на наличие уязвимостей безопасности, особенно обработчиков IPC, многопоточных компонентов или кода, обрабатывающего конфиденциальные пользовательские данные. Источник: openharmonyinsight/openharmony-skills.
Откройте терминал или инструмент командной строки (Terminal, iTerm, Windows Terminal и т.д.) Скопируйте и выполните эту команду: npx skills add https://github.com/openharmonyinsight/openharmony-skills --skill openharmony-security-review После установки навык будет автоматически настроен в вашей AI-среде разработки и готов к использованию в Claude Code, Cursor или OpenClaw
https://github.com/openharmonyinsight/openharmony-skills