强烈推荐
Security Antipatterns Javascript
从此生成的代码自带防弹衣
让AI写出滴水不漏的代码
核心原理：
这个技能让你的AI编程助手变身安全专家。它能实时拦截JavaScript代码中的12类安全隐患，从SQL注入到硬编码API密钥，确保你生成的代码不光能跑，还能防黑客。
这个技能让你的AI编程助手变身安全专家。它能实时拦截JavaScript代码中的12类安全隐患，从SQL注入到硬编码API密钥，确保你生成的代码不光能跑，还能防黑客。
关键功能 (KEY FEATURES)
01漏洞拦截
实时捕捉SQL注入/XSS等12类高危操作
02最佳实践
自动替换Math.random()等危险写法为安全方案
03全栈覆盖
从前端React到后端Node.js的完整防护
04多平台适配
支持Claude/Codex/Copilot等主流AI编程工具
github.com/subhashdasyam/security-antipatterns-javascript
data-ai·subhashdasyam·2026-01-29·⭐ 2·🔱 0
精选导航站 agent-skills.cc
安装方式
下载HTTPS
git clone https://github.com/subhashdasyam/security-antipatterns-javascript.git
SSH
git clone [email protected]:subhashdasyam/security-antipatterns-javascript.git
GitHub CLI
gh repo clone subhashdasyam/security-antipatterns-javascript
常见问答
Q: Security Antipatterns Javascript Agent Skills 的安装步骤是什么？
1.安装技能: 克隆仓库到AI工具的skills目录
2.编码触发: 编写涉及安全敏感操作的代码时自动激活
3.风险拦截: 识别到危险模式立即提示并给出修复方案
4.安全输出: 生成符合最佳实践的安全代码
Q: Security Antipatterns Javascript Agent Skills 的亮点是什么？
- 覆盖OWASP十大风险
- 修复典型AI生成漏洞
- 无需额外安全知识
- 一键安装多平台通用
Q: Security Antipatterns Javascript Agent Skills 的使用场景是什么？
- 开发API接口时自动添加输入验证
- 编写数据库查询时阻止SQL拼接
- 处理用户上传文件时防御路径穿越攻击
- 配置Next.js中间件时防止权限绕过
Q: Security Antipatterns Javascript Agent Skills 的局限性是什么？
- 主要针对JavaScript技术栈
- 无法替代专业渗透测试
相关 Claude Code Skills
openclaw/openclaw
openclaw
OpenClaw 是一个强大的多模态 AI 助手框架，支持文本、语音、图像等多种交互方式。提供 Canvas 可视化协作界面、MCP 服务器集成、多平台部署能力，让用户能够构建个性化的 AI 助手应用。
157.6k24.4k
f/awesome-chatgpt-prompts
f
这是一个超全的AI提示词库，汇集了各种场景下的ChatGPT、Claude等AI助手的优质提示词模板。无论你是新手还是专家，都能在这里找到灵感，让你的AI对话效率翻倍。
14万人验证过的提示词库，哈佛教授都在用，让你3秒变成AI对话专家
142.4k18.9k
anthropics/claude-code
anthropics
Claude Code 是 Anthropic 官方的终端 CLI 工具，就像一个懂你代码的智能助手。它能帮你理解复杂代码、执行日常任务、处理 Git 工作流，一切只需用自然语言告诉它。
大幅提升开发效率，复杂的Git操作一句话搞定
56.7k4.1k
anthropics/skills
anthropics
Claude技能库就像给AI装了个万能工具箱，无论是设计创意、文档处理还是技术开发，都能找到现成的解决方案。让你告别重复劳动，AI瞬间变身你的专属效率助手。
官方技能库质量有保障，开箱即用解决90%专业需求
56.7k5.5k
upstash/context7
upstash
Context7就像给你的AI编程助手装上了实时更新的百科全书。它会自动拉取最新版本的库文档和代码示例，再也不用担心AI给你过时的解决方案或者根本不存在的API了。
彻底解决AI编程最头疼的问题——过时的文档和虚假API
42.0k2.0k
CherryHQ/cherry-studio
CherryHQ
Cherry Studio 是你的 AI 超级工具箱，一个桌面端就能同时调用 OpenAI、Claude、Gemini 等主流大模型。300+预置助手任选，支持文档处理、代码高亮，还能多模型协同对话。
聚合主流AI服务，文档处理与代码开发无缝衔接，开源免费却有商业级体验
38.7k3.6k