Skill 多语言阅读指南
security-best-practices用途、用法与原始来源
执行特定语言和框架的安全最佳实践审查并提出改进建议。仅当用户明确请求安全最佳实践指导时触发。review/report或默认安全的编码帮助。仅对受支持的语言（Python、javascript/typescript，go）。不要为一般代码审查、调试或非安全任务触发。
原文采集时间:
- 来源仓库
- openai/skills
- SKILL.md
skills/.curated/security-best-practices/SKILL.md- 仓库 Star
- 28,420
- 仓库最近更新
- 2026/10/29
- 能力分类
- 开发
- 最近采集时间
许可：许可文件待核验
流程片段用于帮助阅读上游说明。本页没有执行第三方 Skill，不属于实测评测。
下面的用途和操作片段来自上游文档，由本站整理并翻译，和另行标注的 Codez 编辑分析分开展示。
这个 Skill 能做什么
执行特定语言和框架的安全最佳实践审查并提出改进建议。仅当用户明确请求安全最佳实践指导时触发。review/report或默认安全的编码帮助。仅对受支持的语言（Python、javascript/typescript，go）。不要为一般代码审查、调试或非安全任务触发。
如何使用：上游操作流程
工作流程
掌握这项技能的第一步是识别所有你需要使用或项目范围内已存在的语言和框架。重点关注核心框架。通常，你需要识别前端和后端语言及框架。然后，检查这项技能的参考目录，看看是否有与该语言或框架相关的文档。务必阅读所有与特定框架或语言相关的参考文件。文件名格式如下：---security.md你还应该检查是否存在……-general--security.md它与你使用的框架无关。之后，它可以通过几种方式运行。
工作流程决策树
如果language/framework如果不清楚，请检查代码库以确定并列出证据。如果存在匹配的指导，请在代码库中查找。references/仅加载相关文件并按照其说明进行操作。如果没有匹配的指南，请考虑您是否了解所选语言和/或框架的任何知名安全最佳实践，但如果要求生成报告，请告知用户没有具体的指南可用（您仍然可以生成报告或确定检测到关键漏洞）。
概述
此技能描述了如何识别当前上下文中使用的语言和框架，然后从该技能的参考目录中加载有关该语言和/或框架的安全最佳实践的信息。如果存在此信息，则可用于编写默认安全的全新代码，或被动检测现有代码中的重大问题，或者（如果用户请求）提供漏洞报告并提出修复建议。
原文片段 · L8 ↗环境与依赖
本次未从该文件选出独立的环境要求片段，不代表无需依赖。请继续核对仓库的安装说明和引用文件。
限制与结果检查
开始使用前
- 先核对支持的 Agent 宿主和仓库安装说明。保留完整 Skill 目录及其引用的脚本、资源和文档，只复制 SKILL.md 可能漏掉依赖。
- 向 Agent 提供实际输入、期望输出和验收标准。调用方式与可用工具取决于宿主环境，本站不假定存在通用的安装命令。
- 先在临时项目或输入副本上试用。涉及修改文件、远程服务或计费资源的操作，应逐项核对后再授权。
- 按照原文检查项和自己的需求验证输出。成功触发或仓库 Star 较高，都不能证明结果正确。
继续阅读原始文档
相关 Skill
翻译与介绍范围
本页从固定版本的上游 SKILL.md 整理用途与操作片段，译文使用辅助翻译。它不是完整手册，也不代表经过兼容性实测；使用前请核对原文及其引用文件。
介绍依据下方列出的固定版本；当前仓库动态和目录采集时间单独展示。
- 固定版本来源
- 阅读原文 ↗
- 原文采集时间
- 来源提交版本
49f948faa9258a0c61caceaf225e179651397431- 原文 SHA-256
7b3dae1ffc5434d890f3c65c8f552af52d0307fab3b35dec13013c9ca3844c4f