harden
为Python和Rust代码应用NIST/CWE安全加固规则
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：harden。 它的用途是：为Python和Rust代码应用NIST/CWE安全加固规则 完整的 Skill 内容见：https://321skill.com/skills/harden/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'请使用harden检查这段用户登录的Python代码是否存在安全漏洞。'，它会调用harden Skill对你的代码进行扫描，并返回一份包含CWE编号、风险描述和具体代码行位置的安全报告，例如指出密码是否以明文形式存储、是否存在SQL注入风险等。
介绍
harden Skill 旨在解决开发者在编写代码时可能忽视的安全漏洞问题。它通过自动化扫描，将NIST和CWE等权威安全标准中的最佳实践应用于代码，识别潜在的安全风险点，如缓冲区溢出、注入漏洞、硬编码密钥等，并提供修复建议，帮助开发者在开发早期就构建更安全的软件。
使用方式非常直接。开发者只需在编码过程中或代码审查阶段，通过AI助手调用harden Skill，指定需要分析的Python或Rust代码文件或代码片段。Skill会自动运行其内置的安全规则集，生成一份详细的安全问题报告，指出不符合安全规范的地方及其对应的CWE编号和风险等级。
该Skill非常适合后端开发、全栈开发、运维工程师以及对代码安全有较高要求的项目团队使用。特别是那些处理敏感数据、金融交易或需要满足严格合规性要求（如GDPR、等保）的项目，通过集成此Skill到开发流程中，可以有效提升代码的基线安全水平。
建议将此Skill作为代码提交前的检查环节，或集成到CI/CD流水线中，以实现自动化的安全门禁。需要注意的是，它主要提供静态分析，无法覆盖运行时动态行为导致的安全问题，因此仍需结合动态测试和人工审计。
核心特点
与通用代码质量扫描工具不同，harden专注于将NIST和CWE两大权威安全框架的具体要求直接映射并应用到Python和Rust代码的静态分析中，提供基于行业标准的安全加固建议，而非泛泛的代码风格或性能检查。
注意事项
该Skill主要进行静态代码分析，无法检测运行时环境、配置错误或逻辑业务漏洞导致的安全问题。
常见问题
harden支持哪些编程语言？
目前主要支持Python和Rust语言。
harden能修复找到的安全问题吗？
harden主要提供问题识别和修复建议，部分简单问题可提供自动修复，复杂问题仍需人工介入修改。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/harden/raw/index.md 读取 harden 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/harden/raw/index.md（查看排版版本）