安全编码卫士

要解决的具体问题

在功能开发中，安全措施常被推迟到上线前才补，导致认证/授权逻辑留下漏洞、用户输入未校验引发注入或XSS、敏感数据存储不当等问题。开发者需要一套在编码阶段即可落地的指导，而非泛泛的安全原则，同时产出可被后续审查复用的结构化结果。

技能如何工作

技能以安全编码专家角色介入，聚焦实现层落地：

• 核心能力覆盖认证/授权、输入校验与OWASP Top 10防护，如使用 bcrypt/argon2 加盐哈希存储密码、参数化查询防止注入。
• 工作流分五步推进：

- 步骤1：威胁建模，识别信任边界与敏感数据；
- 步骤2：认证，采用强哈希加盐方案；
- 步骤3：输入，通过参数化查询、输出编码、白名单校验处理；
- 步骤4：授权，遵循默认拒绝、最小权限、对象级校验原则；
- 步骤5：输出工件，生成 SecureImpl 结构化结果。

• 输入支持自然语言需求、约束及可选代码片段，可接收 SecureImpl 二次优化；输出包含完整工件和自然语言摘要，附带质量自检与2-3条优先改进建议。

适用边界与注意点

• 不替代独立安全审计，仅在实现层提供指导；
• 生产密钥管理需结合组织KMS，不可依赖此技能单独处理；
• 下游 SecureImpl 工件应交由 security-reviewer 做审计。