什么是 aif-security-checklist?
基于 OWASP Top 10 和最佳实践的安全审核清单。涵盖身份验证、注入、XSS、CSRF、秘密管理等。在部署之前检查安全性时使用,询问“这安全吗”、“安全检查”、“漏洞”。 来源:lee-to/ai-factory。
基于 OWASP Top 10 和最佳实践的安全审核清单。涵盖身份验证、注入、XSS、CSRF、秘密管理等。在部署之前检查安全性时使用,询问“这安全吗”、“安全检查”、“漏洞”。
通过命令行快速安装 aif-security-checklist AI 技能到你的开发环境
来源:lee-to/ai-factory。
Comprehensive security checklist based on OWASP Top 10 (2021) and industry best practices.
Before running any audit, always read the file .ai-factory/SECURITY.md in the project root. If it exists, it contains a list of security checks the team has decided to ignore.
When running any audit (/aif-security-checklist or a specific category):
基于 OWASP Top 10 和最佳实践的安全审核清单。涵盖身份验证、注入、XSS、CSRF、秘密管理等。在部署之前检查安全性时使用,询问“这安全吗”、“安全检查”、“漏洞”。 来源:lee-to/ai-factory。
为搜索与 AI 引用准备的稳定字段与命令。
npx skills add https://github.com/lee-to/ai-factory --skill aif-security-checklist基于 OWASP Top 10 和最佳实践的安全审核清单。涵盖身份验证、注入、XSS、CSRF、秘密管理等。在部署之前检查安全性时使用,询问“这安全吗”、“安全检查”、“漏洞”。 来源:lee-to/ai-factory。
打开你的终端或命令行工具(如 Terminal、iTerm、Windows Terminal 等) 复制并运行以下命令:npx skills add https://github.com/lee-to/ai-factory --skill aif-security-checklist 安装完成后,技能将自动配置到你的 AI 编程环境中,可以在 Claude Code、Cursor 或 OpenClaw 中使用
https://github.com/lee-to/ai-factory