Skill 多語言閱讀指南
security-best-practices用途、用法與原始來源
執行特定語言和框架的安全最佳實踐審查並提出改進建議。僅當使用者明確請求安全最佳實踐指導時觸發。review/report或預設安全的編碼幫助。僅對支援的語言（Python、javascript/typescript，go）。不要為一般程式碼審查、調試或非安全任務觸發。
原文擷取時間:
- 來源儲存庫
- openai/skills
- SKILL.md
skills/.curated/security-best-practices/SKILL.md- 儲存庫 Star
- 28,420
- 儲存庫最近更新
- 2026-10-29
- 能力分類
- 開發
- 最近採集時間
授權：授權檔案待核驗
流程片段用來協助閱讀上游說明。本頁沒有執行第三方 Skill，不屬於實測評測。
下面的用途與操作片段來自上游文件，由本站整理並翻譯，和另行標示的 Codez 編輯分析分開呈現。
這個 Skill 能做什麼
執行特定語言和框架的安全最佳實踐審查並提出改進建議。僅當使用者明確請求安全最佳實踐指導時觸發。review/report或預設安全的編碼幫助。僅對支援的語言（Python、javascript/typescript，go）。不要為一般程式碼審查、調試或非安全任務觸發。
如何使用：上游操作流程
工作流程
掌握這項技能的第一步是識別所有你需要使用或專案範圍內已存在的語言和框架。重點關注核心框架。通常，你需要辨識前端和後端語言及框架。然後，檢查這項技能的參考目錄，看看是否有與該語言或框架相關的文件。務必閱讀所有與特定框架或語言相關的參考文件。檔案名稱格式如下：---security.md你也應該檢查是否存在…-general--security.md它與你使用的框架無關。之後，它可以通過幾種方式運行。
工作流程決策樹
如果language/framework如果不清楚，請檢查程式碼庫以確定並列出證據。如果存在匹配的指導，請在程式碼庫中尋找。references/僅載入相關文件並按照其說明進行操作。如果沒有符合的指南，請考慮您是否了解所選語言和/或框架的任何知名安全最佳實踐，但如果要求產生報告，請告知使用者沒有特定的指南可用（您仍然可以產生報告或確定檢測到關鍵漏洞）。
概述
此技能描述如何識別當前上下文中使用的語言和框架，然後從該技能的參考目錄中加載有關該語言和/或框架的安全最佳實踐的資訊。如果存在此訊息，則可用於編寫預設安全的全新程式碼，或被動檢測現有程式碼中的重大問題，或（如果使用者要求）提供漏洞報告並提出修復建議。
原文片段 · L8 ↗環境與相依需求
本次未從該檔案選出獨立的環境需求片段，不代表無須相依套件。請繼續核對儲存庫的安裝說明和引用檔案。
限制與結果檢查
開始使用前
- 先核對支援的 Agent 宿主和儲存庫安裝說明。保留完整 Skill 目錄及其引用的腳本、資源和文件，只複製 SKILL.md 可能遺漏相依需求。
- 向 Agent 提供實際輸入、預期輸出和驗收標準。呼叫方式與可用工具取決於宿主環境，本站不假定存在通用的安裝指令。
- 先在暫存專案或輸入副本上試用。涉及修改檔案、遠端服務或計費資源的操作，應逐項核對後再授權。
- 依照原文檢查項目和自己的需求驗證輸出。成功觸發或儲存庫 Star 較高，都不能證明結果正確。
繼續閱讀原始文件
相關 Skill
翻譯與介紹範圍
本頁從固定版本的上游 SKILL.md 整理用途與操作片段，譯文使用輔助翻譯。它不是完整手冊，也不代表經過相容性實測；使用前請核對原文及其引用檔案。
介紹依據下方列出的固定版本；目前儲存庫動態和目錄擷取時間分開呈現。
- 固定版本來源
- 閱讀原文 ↗
- 原文擷取時間
- 來源提交版本
49f948faa9258a0c61caceaf225e179651397431- 原文 SHA-256
7b3dae1ffc5434d890f3c65c8f552af52d0307fab3b35dec13013c9ca3844c4f