什麼是 security-and-hardening？
在處理使用者輸入、身份驗證、資料儲存或外部整合時使用。在建立接受不受信任的資料、管理使用者會話或與第三方服務互動的任何功能時使用。 來源：addyosmani/agent-skills。
·security-and-hardening
!
security-and-hardening
✓在處理使用者輸入、身份驗證、資料儲存或外部整合時使用。在建立接受不受信任的資料、管理使用者會話或與第三方服務互動的任何功能時使用。
如何安裝 security-and-hardening
透過命令列快速安裝 security-and-hardening AI 技能到你的開發環境
- 開啟終端機: 開啟你的終端機或命令列工具（如 Terminal、iTerm、Windows Terminal 等）
- 執行安裝指令: 複製並執行以下指令：npx skills add https://github.com/addyosmani/agent-skills --skill security-and-hardening
- 驗證安裝: 安裝完成後，技能將自動設定到你的 AI 程式設計環境中，可以在 Claude Code、Cursor 或 OpenClaw 中使用
來源：addyosmani/agent-skills。
SKILL.md
查看原文Security-first development practices for web applications. Treat every external input as hostile, every secret as sacred, and every authorization check as mandatory. Security isn't a phase — it's a constraint on every line of code that touches user data, authentication, or external systems.
| "This is an internal tool, security doesn't matter" | Internal tools get compromised. Attackers target the weakest link. | | "We'll add security later" | Security retrofitting is 10x harder than building it in. Add it now. | | "No one would try to exploit this" | Automated scanners will find it. Security by obscurity is not security. |
| "The framework handles security" | Frameworks provide tools, not guarantees. You still need to use them correctly. | | "It's just a prototype" | Prototypes become production. Security habits from day one. |
可引用資訊
為搜尋與 AI 引用準備的穩定欄位與指令。
- 安裝指令
npx skills add https://github.com/addyosmani/agent-skills --skill security-and-hardening- 分類
- !安全工具
- 認證
- ✓
- 收錄時間
- 2026-02-24
- 更新時間
- 2026-03-10
快速解答
如何安裝 security-and-hardening？
開啟你的終端機或命令列工具（如 Terminal、iTerm、Windows Terminal 等） 複製並執行以下指令：npx skills add https://github.com/addyosmani/agent-skills --skill security-and-hardening 安裝完成後，技能將自動設定到你的 AI 程式設計環境中，可以在 Claude Code、Cursor 或 OpenClaw 中使用
這個 Skill 的原始碼在哪？
https://github.com/addyosmani/agent-skills