自动化
mcp-implementation-security-re
审查 MCP 服务端、客户端和工具处理代码,检查认证、会话、限流、输入校验及命令注入等安全风险,并给出文件和行号证据。
在 Codex / Claude Code 中使用
粘进 Codex / Claude Code 的对话框,或粘到命令行执行——两种都能用。
codex plugin marketplace add https://git.bigao.ai/market.git && codex plugin add bigao-skill-a918382570e3@bigao在对话框里,助手看到这条命令会自己装好,你不用开终端。这个 Skill 能做什么
审查 MCP 服务端、客户端和工具处理代码,检查认证、会话、限流、输入校验及命令注入等安全风险,并给出文件和行号证据。
适合这些任务
- 专业技能
- 自包含