# Security Review

> 安全审查清单 — T 阶段 (Path C+)

- Skill: `wenjunduan/security-review-2` (Agent Skill)
- Install (CLI): `npx skillmds@latest add wenjunduan/security-review-2`
- Raw SKILL.md: https://api.skillmd.com/api/skills/wenjunduan/security-review-2/raw
- Safety review: pending
- Works with: Claude Code, Claude.ai, OpenAI Codex
- Category: Security
- Author: wenjunduan (https://skillmd.com/u/wenjunduan)
- Updated: 2026-09-17
- Page: https://skillmd.com/skills/wenjunduan/security-review-2

---


## 触发
Path C+ 的 T 阶段。

## 工具

| 工具 | 调用方式 |
|:---|:---|
| security-guidance | Plugin, 自然语言: "安全审查当前变更" |
| security-auditor agent | 子代理 (background), Path C+ 自动启动 |

## 检查项 (VibeCoding 补充)

- [ ] 无硬编码密钥/Token/密码
- [ ] SQL 查询使用参数化 (无字符串拼接)
- [ ] 用户输入已做 XSS 防护
- [ ] API 端点有认证/授权检查
- [ ] 敏感数据不出现在日志中
- [ ] 依赖无已知漏洞 (`npm audit`)

## 输出
cunzhi [SECURITY_PASSED] 确认后写入 verified.md。