一个命令。29项经过实战验证的安全检查内置于你已经使用的每一个AI编码助手中，无需离开你的IDE。
概览
互动模式（智能五题设置）： *交互模式会自动检测你的栈（Next.js、Supabase、Docker 等），并问你5个简单问题，帮助你安装真正需要的安全规则。* 快速模式（静默安装，绕过提示并安装所有规则）： 就这些。在任何项目中运行它。然后在你的AI中输入/security-scan。 你的AI现在知道25个安全类别。它会标记漏洞，而不是事后。 它开箱即用，支持所有主要的AI编码助手。无需手动设置。 “发现了Supabase RLS的错误配置，会暴露所有用户数据。” “抓到一个硬编码的OpenAI密钥，正准备投入生产。”
概述（AI 翻译）
你的AI编码助理刚刚变成了安全工程师。
🌐 访问官方网站
安装它。现在。
互动模式（智能五题设置）：
交互模式会自动检测你的栈（Next.js、Supabase、Docker 等），并问你5个简单的问题来安装，只问你真正需要的安全规则。
快速模式（静默安装，绕过提示并安装所有规则）：
就这些。在任何项目中运行它。然后在你的AI中输入/security-scan。
刚刚发生了什么？
你的AI现在知道25个安全类别。它会在你编写代码时标记漏洞，而不是之后。
看它实际行动
命令
| 命令 | 它的作用 |
|---|---|
/security-scan |
30秒扫描，仅限关键问题 |
/security-audit |
全面审核 + 评分 /100 + 报告文件 |
/security-fix |
应用修复 — 总是在接触代码前先询问 |
/security-status |
得分历史 memory-security.md |
/security-incident |
完整的事件响应手册 |
/security-explain |
用通俗易懂的语言解释安全规则或概念 |
报道
本页由 AI 翻译，技术细节请以原文为准。
README
以下为原文 README 节选，完整内容请查看原文。
Install it. Right now.
Interactive mode (Smart 5-question setup):
npx @netxeo/security-skill
The interactive mode automatically detects your stack (Next.js, Supabase, Docker, etc.) and asks you 5 simple questions to install only the security rules you actually need.
Fast mode (Silent install, bypasses prompts and installs all rules):
npx @netxeo/security-skill --yes # Installs everywhere (silent)
npx @netxeo/security-skill --all # Same as --yes
npx @netxeo/security-skill --claude # Claude only
npx @netxeo/security-skill --cursor # Cursor only
npx @netxeo/security-skill --windsurf
npx @netxeo/security-skill --cline
npx @netxeo/security-skill --copilot
That’s it. Run this in any project. Then type /security-scan in your AI.
What just happened?
📦 Installing security-skill...
✅ Skill files installed → .skills/security/
✅ memory-security.md created
✅ .gitignore updated (6 security entries added)
Configuring AI assistants...
✅ CLAUDE.md created ← Claude / Antigravity
✅ .claude/commands/ created ← Claude Code slash commands registered
✅ AGENTS.md created ← OpenAI Codex CLI
✅ GEMINI.md created ← Gemini Code Assist
✅ .cursorrules created ← Cursor
✅ .cursor/rules/security.mdc ← Cursor (new format)
✅ .windsurfrules created ← Windsurf
✅ .clinerules created ← Cline
✅ .github/copilot-instructions.md ← GitHub Copilot+
✅ .continue/config.yaml created ← Continue.dev
⚡ Run /security-scan in your AI to get started!
Your AI now knows 25 security categories. It will flag vulnerabilities while you code, not after.
See it in action
You: /security-audit推荐工具
换一个关键词，或者移除筛选条件。
安装
npx skillfish add netxeo/skill-file-security