使用场景
在构建用户登录系统时，Agent 使用此技能进行威胁建模，识别信任边界，实施 STRIDE 分析。确保密码哈希（bcrypt/argon2）、会话管理（httpOnly/Secure Cookie）、CSRF 防护和速率限制到位，防止常见攻击向量。
当集成外部 API 时，Agent 使用此技能审查安全风险。包括 API 密钥管理、请求/响应验证、HTTPS 强制、错误信息泄露防护和速率限制。确保集成不会成为攻击入口。
技能文件
业务领域
技能形态
技能解析
剖析技能的工作原理和产出物，快速判断你的场景与价值。
技能关系
依赖关系读作「上一格指向下一格」。当前 Skill 位于第二格，上下分别是影响它与被它影响的 Skill。
第一层 · 这些 Skills 用了我
第二层 · 当前 Skill
第三层 · 我用了这些 Skills
在所属技能集的全局上下文中浏览当前 Skill 的关系。点击节点切换右侧详情,搜索框可快速定位技能。
