verbose-error-messages-anti-pattern

Applications expose internal information (stack traces, database errors, file paths, configuration details) in error messages, enabling attackers to understand architecture, identify vulnerabilities, and craft targeted attacks. Suppress detailed errors in production.

The anti-pattern is presenting raw exception messages or system errors directly to end-users.

详细错误消息的安全反模式 (CWE-209)。在生成或检查处理错误、异常或生成面向用户的错误响应的代码时使用。检测堆栈跟踪暴露和向用户泄露的详细错误信息。 来源：igbuend/grimbard。

打开你的终端或命令行工具（如 Terminal、iTerm、Windows Terminal 等） 复制并运行以下命令：npx skills add https://github.com/igbuend/grimbard --skill verbose-error-messages-anti-pattern 安装完成后，技能将自动配置到你的 AI 编程环境中，可以在 Claude Code、Cursor 或 OpenClaw 中使用