# Security Review

> 安全审查 — Path C+ 或显式触发

- Skill: `wenjunduan/security-review-7` (Agent Skill)
- Install (CLI): `npx skillmds@latest add wenjunduan/security-review-7`
- Raw SKILL.md: https://api.skillmd.com/api/skills/wenjunduan/security-review-7/raw
- Safety review: pending
- Works with: Claude Code, Claude.ai, OpenAI Codex
- Category: Security
- Author: wenjunduan (https://skillmd.com/u/wenjunduan)
- Updated: 2026-09-17
- Page: https://skillmd.com/skills/wenjunduan/security-review-7

---

# Security Review

## 检查项
1. **认证/授权**: 每个端点是否有权限检查?
2. **输入验证**: 所有外部输入是否已验证和消毒?
3. **密钥管理**: 无硬编码, 用环境变量或密钥管理服务
4. **依赖**: `npm audit` / `pip audit` 无高危漏洞
5. **日志**: 不记录敏感信息 (密码/token/PII)
6. **CORS/CSP**: 如有 Web 接口, 是否配置正确?

## 产出
- 安全审查结果追加到 quality.md