带看安全工作台

先解决安全落地的具体问题

安全知识看似零散，真正落地时往往会卡在几个节点：刚学安全的工程师拿到一个待上线服务，不知道先查端口还是依赖；被攻击后慌乱删日志或重启，丢了关键证据；不知道合规边界在哪，分不清哪些操作需要书面授权。这些问题不是靠零散教程能解决的，需要结构化的方法论和工具。

技能的核心能力与工作方式

@kunlungrowth/kunlun-property-showing 围绕五个能力模块组织，每个能力对应明确的触发词和输出物：

• 安全测试方法论：拿到书面授权后的 目标范围，直接产出 测试清单+边界声明，避免无边界试探；
• 风险自查与应急响应：上线前按资产、暴露面、配置、依赖、加固五步自查；入侵时按止血（隔离/下线/改密）、取证、溯源、清除、复盘的顺序处理，先保证据再修问题；
• 安全编码与合规边界：静态扫描可拦截硬编码密钥，参数化查询防注入，审计日志则守住事后可追溯的底线。六步编码流程覆盖语言与场景，输出反模式与修复示例，让防御逻辑直接落地到代码层。

适用边界

仅覆盖授权范围内的方法论与防御实践：不提供实际 exploit 步骤，不接外部付费服务，也不替代专业资质判断。资源有限时，用风险矩阵（可能性×影响）排序：紧急（24h内）、高（1周）、中（1月）、低（排期）。