技能介绍

开发流程中的安全空白

安全问题在软件开发中很少是一个独立阶段，它渗透在编码、版本管理和容器化部署的各个环节。当开发者担心 Git 分支工作流中的凭据泄露、不确定 Docker 镜像构建所依赖的包是否存在已知漏洞，或想在编码阶段就引入安全考量时，答案往往散落在各处的文档、论坛帖子和不成体系的最佳实践中。这个技能要填补的正是这个空白——把安全判断和建议带进开发流程，而不是等到事件发生后再补救。

核心能力与工作流

该技能围绕开发安全场景设计，触发词覆盖 安全、Git、Docker 和 dev。当用户提出具体的安全需求时，它遵循四步流程：

理解需求：先明确用户面对的具体问题，比如是容器配置层面的疑虑还是代码层面的漏洞排查
分析生成：基于需求进行分析，产出针对性的解决方案
组织结果：将方案结构化整理，便于理解和落地
输出建议：给出专业、实用的建议，并标注必要的参考来源

输出不只是结论，而是包含推理过程和参考依据的完整建议。

适用边界与注意点

该技能聚焦于 dev 领域的安全问题，不是通用渗透测试工具，也不替代专业的安全审计流程。当用户的问题超出安全与开发范畴时，它会明确说明范围限制，而非强行给出无关建议。如果用户提供的信息不足以定位问题，它会礼貌追问关键细节——这是为了避免基于不完整信息产出误导性的安全建议。对于需要深度安全评估的场景（如完整漏洞扫描、合规审计），仍需借助专门的安全工具和专业人员。