security-check
为AI编码助手提供安全检查能力
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：security-check。 它的用途是：为AI编码助手提供安全检查能力 完整的 Skill 内容见：https://321skill.com/skills/security-check/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'请帮我检查一下这段用户登录代码的安全性。'，它会调用security-check skill分析代码，并反馈是否存在硬编码密码、SQL注入风险或令牌处理不当等问题。或者，在完成一个API功能后，你可以说：'做一次安全检查'，AI会针对刚编写的代码给出安全建议。
介绍
security-check skill 旨在为AI编码代理（如Claude、Cursor等）提供安全检查功能，帮助开发者在编码过程中识别潜在的安全风险。它主要解决了开发者在编写或审查代码时，可能因疏忽而引入安全漏洞的问题，例如硬编码密钥、不安全的依赖或常见的代码注入点。
使用时，开发者只需在AI编码助手中通过自然语言指令（如“请帮我做一次安全检查”）触发该skill。AI代理会调用此skill对当前代码上下文或指定代码进行分析，并生成安全检查报告，指出潜在的安全隐患和改进建议。
该skill非常适合对代码安全性有要求，但希望将安全检查流程自动化、无缝集成到日常编码对话中的开发者。无论是编写新功能、审查他人代码，还是重构旧有代码，都可以快速获得安全层面的辅助。
建议将此skill作为编码流程中的一道常规检查环节，尤其是在处理用户数据、涉及网络请求或使用第三方库时。但需注意，它主要提供基于模式和常见漏洞的检查，不能替代专业的安全审计工具和深度人工审查。
核心特点
该skill专为AI编码代理场景设计，通过自然语言交互无缝触发安全检查，无需切换工具或上下文；它聚焦于在编码对话中即时识别常见安全反模式，而非进行全面的、耗时的安全扫描。
注意事项
不适合替代专业的、深度的安全渗透测试或对复杂业务逻辑漏洞的发现。
常见问题
这个skill能检查哪些类型的安全问题？
主要检查代码中常见的硬编码密钥、敏感信息泄露、不安全依赖版本、简单的注入模式等基础安全问题。
支持哪些编程语言？
README未明确列出，通常此类skill会支持主流语言如JavaScript、Python等，具体需查看skill详细文档。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/security-check/raw/index.md 读取 security-check 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/security-check/raw/index.md（查看排版版本）