vibesec-skill
一个将漏洞赏金猎人经验融入AI编码流程的安全审查技能
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：vibesec-skill。 它的用途是：一个将漏洞赏金猎人经验融入AI编码流程的安全审查技能 完整的 Skill 内容见：https://321skill.com/skills/vibesec-skill/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“请帮我检查这段用户登录的R Shiny代码是否存在安全风险，比如SQL注入或敏感信息泄露。” 它会基于漏洞赏金的经验，分析你的代码逻辑和数据流，指出可能存在的注入点、不安全的直接对象引用或日志记录敏感信息等问题，并提供修复建议。
介绍
VibeSec-Skill 旨在解决开发者在编写代码时，尤其是在使用AI辅助编程时，可能引入的安全漏洞问题。它通过将专业的漏洞赏金猎人（Bug Bounty Hunter）的实战经验与AI编码流程相结合，在代码生成的早期阶段就进行安全审查，帮助开发者识别和修复潜在的安全风险。
使用方式上，它并非一个独立的软件，而是集成在特定的开发环境（如VS Code + Docker容器）中。开发者需要按照指引配置好包含Claude Code和OpenAI Codex的Docker开发容器，在编码过程中，AI助手会基于内置的安全知识库对代码进行审查和建议。
这个技能非常适合安全敏感型项目的开发者、希望提升代码安全性的数据科学家（特别是使用R语言和Shiny应用），以及任何希望将安全左移、在编码阶段就引入专业安全审查的团队。它降低了将安全专家经验集成到日常开发流程中的门槛。
与常见的静态代码分析工具（SAST）或通用的代码质量检查工具相比，VibeSec-Skill的核心区别在于其知识来源。它并非基于固定的规则库，而是融入了来自真实世界漏洞赏金狩猎的实战经验和模式，能更针对性地发现那些在业务逻辑和AI生成代码中常见的、容易被传统工具忽略的安全缺陷。
核心特点
其安全审查逻辑直接源自漏洞赏金猎人的实战经验，而非通用的静态规则库，能更精准地发现AI生成代码和业务逻辑中的新型或隐蔽漏洞。
注意事项
目前主要围绕R语言生态（特别是Shiny应用）和指定的Docker开发环境进行优化，对其他技术栈和开发环境的直接支持有限。
常见问题
这个技能支持哪些编程语言？
主要针对R语言生态，特别是Shiny应用开发，但其安全审查思路可借鉴到其他语言。
必须使用Docker和VS Code吗？
是的，当前设计依赖VS Code的Dev Containers扩展和特定的Docker镜像来构建包含AI助手和安全审查能力的开发环境。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/vibesec-skill/raw/index.md 读取 vibesec-skill 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/vibesec-skill/raw/index.md（查看排版版本）