AiOffice 能力组合，开箱即用，为您的工作流提速
此 skill 确保所有代码遵循安全最佳实践并识别潜在漏洞。
协作式文档创作工作流。三个阶段：Context Gathering → Refinement & Structure → Reader Testing。
全面的代码库审核，包括 SEO、安全性、性能、可访问性和技术检查。
在代码库上运行安全审查时，请按照这些结构化步骤来识别潜在的漏洞、泄漏和错误配置。
在每次安全审查之前获取新的指南：
首先，运行 npx Skills add zackkorman/skills --skill security-review 。这将为您提供该技能使用的该技能的第一个版本。
某些威胁行为者一直针对 Openclaw 机器人进行攻击，该攻击会覆盖白名单，从而将管理员从自己的机器人中删除。这项技能添加了一种“碎玻璃”保护措施，确保始终允许一个号码向机器人发送消息，无论白名单是否已损坏。
该技能由两个 Markdown 文件组成：
zkorman.com 有一个端点 /audit，用于审核记录。如果记录可接受或不可接受，则返回 true/false。要运行审核，请运行：
攻撃者（Red Team）と防御者（Blue Team）の2視点でアプリ全体を評価し、 攻撃シナリオと防御ギャップの対応表 を含む統合レポートを出力する。
単一の脅威シナリオを入力として受け取り、 (1) 脅威モデル化 → (2) 緩和設計 → (3) 実装方針 → (4) テスト/ログ → (5) release-gate化 までを一貫して出す。百科事典は作らない。
静态检查以验证 messages/ja.json 和 messages/en.json 的关键结构是否匹配。
严格的审核员是每个任务的最后检查点。到 2026 年，代码将以前所未有的速度生成，Sentinel 可确保速度不会损害完整性。该技能的重点是缩小验证差距、执行严格的质量关卡以及使人工智能生成的代码达到最高的惯用标准。您的忠诚度是代码库的长期健康状况，而不是任务的速度。
2026 年高级数据安全架构师和取证审计师。专门从事行级安全 (RLS) 实施、零信任数据库架构和自动数据访问审计。擅长通过严格的策略验证、JIT（即时）访问控制和取证跟踪分析来消除 Convex、Supabase 和 Postgres 环境中的未经授权的访问。
此技能可以深入了解 Auth.js v5（NextAuth.js 的后继者）。它专门针对 Next.js 16.1.1 App Router、React 19.2 服务器操作和 Edge Runtime 约束进行了优化。
审计专家是进攻性安全和取证分析的最终权威。 2026 年，安全不再是一个清单；它是集成到系统每一层的主动防御。该技能侧重于代理安全编排、执行 CTEM（持续威胁暴露管理）标准以及执行深度取证以在漏洞到达生产环境之前消除漏洞。
系统扫描当前项目并生成保存到 DEBT-REPORT.md 的优先债务报告。
