基础安全机制v1.0.1已通过安全检验
web-security-audit
基于 OWASP Top 10 (2021) 标准提供代码安全审查，逐项检查 SQL 注入、XSS、SSRF、访问控制、加密失败等常见漏洞，并给出具体的漏洞代码示例与修复方案。当用户需要代码安全审查、安全加固、渗透测试辅助，或提及 OWASP、安全检查、SQL 注入、XSS、代码审计、安全清单等关键词时触发此技能。
作者：token
22 次下载
0 次触发
更新于 2026年9月18日
安装与集成
选择最适合你的安装与部署方式
在 NextCoWork 内置终端或任意系统控制台中执行命令，自动下载、校验 SHA-256 并安装到全局技能目录（已登录账户时跟随账户作用域）：
$npx @aidotnet/nextcowork install skill web-security-audit
支持热加载，安装完成后在 Agent 对话中立即可用。
关于这个 Skill
技能描述、工作机制与能力概览
基于 OWASP Top 10 (2021) 标准提供代码安全审查，逐项检查 SQL 注入、XSS、SSRF、访问控制、加密失败等常见漏洞，并给出具体的漏洞代码示例与修复方案。当用户需要代码安全审查、安全加固、渗透测试辅助，或提及 OWASP、安全检查、SQL 注入、XSS、代码审计、安全清单等关键词时触发此技能。
沙盒受控隔离
受控运行于渲染进程 IPC 安全边界内，遵循最小特权原则。
规范化 SKILL.md
内置结构化 Frontmatter 声明与清晰完备的指令执行树。
原生热加载
支持即装即用与无缝更新，无需频繁重启 Agent 运行引擎。
版本历史与更新日志
查看每个版本的变更记录与完整性校验码