security-antipatterns-python
Python Web应用安全代码生成守卫，防范OWASP Top 10漏洞
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：security-antipatterns-python。 它的用途是：Python Web应用安全代码生成守卫，防范OWASP Top 10漏洞 完整的 Skill 内容见：https://321skill.com/skills/security-antipatterns-python/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“用Flask写一个用户登录的API端点，接收用户名和密码，查询数据库验证。”，激活此Skill后，AI会避免使用字符串拼接SQL，转而使用参数化查询或ORM，并提示使用`secrets.compare_digest`或`bcrypt`来安全比较密码哈希，而不是明文比较。
介绍
这是一个专门为Python Web开发设计的安全代码生成守卫Skill。它旨在解决开发者在编写Django、Flask、FastAPI等框架代码时，因疏忽或知识盲区而引入常见安全漏洞（如SQL注入、XSS、不安全的反序列化等）的问题。
使用时，当AI需要生成涉及用户输入处理、数据库操作、文件上传、身份验证等敏感功能的Python代码时，激活此Skill。它会自动应用一系列安全规则和最佳实践，例如强制使用参数化查询替代字符串拼接、推荐安全的密码哈希算法、避免危险函数等，从而生成更健壮的代码。
该Skill非常适合Python后端开发者、全栈工程师以及安全审计人员。在快速原型开发、代码审查、或修复已知安全缺陷时，它能提供即时、准确的安全编码指导。
与通用的代码质量检查工具（如linter）或单一的安全扫描器不同，此Skill深度集成于AI代码生成过程，针对OWASP Top 10及API安全Top 10的具体漏洞场景，提供了覆盖主流Python Web框架的、可操作的防御性代码模式，是一种“预防性”而非“事后检测性”的安全工具。
核心特点
本Skill的核心区别在于：1) 它深度聚焦于Python Web开发（Django/Flask/FastAPI）的代码生成阶段，提供即时的、场景化的安全编码规则，而非事后扫描；2) 其规则体系直接映射到最新的OWASP Top 10（2021）和API安全Top 10（2023）漏洞清单，并附带CWE编号，安全指导非常具体和权威。
注意事项
此Skill主要关注代码生成阶段的安全模式，不适用于运行时安全监控、基础设施安全配置或对已有庞大代码库进行全面的安全审计。
常见问题
这个Skill能防止所有Web安全漏洞吗？
不能，它专注于防范OWASP Top 10等最常见漏洞，是代码生成阶段的重要防线，但无法替代全面的安全测试和架构设计。
支持哪些Python框架？
主要支持Django、Flask和FastAPI三大主流Web框架，并涵盖SQLAlchemy、Pydantic等常用库的安全实践。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/security-antipatterns-python/raw/index.md 读取 security-antipatterns-python 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/security-antipatterns-python/raw/index.md（查看排版版本）