secure-claude-skills
为Claude Code提供企业级安全防护技能，生成安全的Next.js代码。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：secure-claude-skills。 它的用途是：为Claude Code提供企业级安全防护技能，生成安全的Next.js代码。 完整的 Skill 内容见：https://321skill.com/skills/secure-claude-skills/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“为这个用户注册API端点添加防护。”，它会自动应用CSRF保护、输入验证和速率限制技能，生成包含完整安全控制的代码。或者说：“解释一下为什么AI生成的代码容易有SQL注入？”，它会调用安全认知技能，用真实案例和数据为您详细分析。
介绍
这个技能包旨在解决AI生成代码普遍存在的安全隐患。根据Veracode 2024报告，AI生成的代码有高达45%的几率存在安全漏洞，如缺少CSRF防护、输入验证不足或信息泄露。该技能包通过向Claude Code注入一系列企业级安全技能，使其在生成代码时能自动遵循OWASP最佳实践，实现“默认安全”的开发。
使用方式非常简单，只需在项目根目录运行一条初始化命令，即可将全套安全技能安装到Claude的本地技能目录中。之后，当您使用Claude Code进行开发时，它会自动应用这些安全知识来生成代码。
它非常适合使用Next.js、Clerk认证和Convex数据库栈进行全栈开发的工程师，尤其是那些希望快速构建生产级应用但缺乏深度安全经验的团队。产品经理和项目经理也可以通过集成这些技能，从源头把控项目代码的安全基线。
建议采用“子树安装”方式以持续获取安全更新。请注意，这些技能主要针对特定的技术栈（Next.js + Clerk + Convex），如果您使用其他框架或认证方案，可能需要自行调整或寻找替代方案。
核心特点
与通用的代码生成提示词不同，它提供了深度集成的、针对特定技术栈（Next.js+Clerk+Convex）的专项安全实现技能，并包含独特的“安全认知”模块，用真实漏洞案例教育AI理解为何要这样做，而不仅仅是机械地生成代码。
注意事项
主要针对Next.js + Clerk + Convex技术栈，使用其他框架或数据库的开发者需要自行适配技能内容。
常见问题
这个技能包和普通的代码安全提示词有什么区别？
它是一套深度集成、可安装的Claude技能，不仅提供生成代码的指令，还包含教育AI理解安全原理的“认知”模块，并能随项目更新，效果更持久稳定。
安装后会影响我现有的Claude技能吗？
不会。它会创建独立的技能目录，与您已有的技能并存，Claude Code会根据上下文自动调用合适的技能。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/secure-claude-skills/raw/index.md 读取 secure-claude-skills 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/secure-claude-skills/raw/index.md（查看排版版本）