# Security Review

> 安全审查。Path C+ 自动触发或显式调用。检查认证/授权、输入验证、密钥管理、依赖漏洞。

- Skill: `wenjunduan/security-review-5` (Agent Skill)
- Install (CLI): `npx skillmds@latest add wenjunduan/security-review-5`
- Raw SKILL.md: https://api.skillmd.com/api/skills/wenjunduan/security-review-5/raw
- Safety review: pending
- Works with: Claude Code, Claude.ai, OpenAI Codex
- Category: Security
- Author: wenjunduan (https://skillmd.com/u/wenjunduan)
- Updated: 2026-09-17
- Page: https://skillmd.com/skills/wenjunduan/security-review-5

---

# Security Review

## 检查项
1. 认证/授权: 每个端点有权限检查?
2. 输入验证: 外部输入已验证和消毒?
3. 密钥管理: 无硬编码, 用环境变量
4. 依赖: `npm audit` / `pip audit` 无高危
5. 日志: 不记录密码/token/PII
6. CORS/CSP: Web 接口配置正确?

结果追加 quality.md。
如已安装 ECC → `npx ecc-agentshield scan` 做深度扫描。