owasp-安全 是做什么的？
在审查代码安全漏洞、实现认证/授权、处理用户输入或讨论Web应用安全性时使用。涵盖OWASP Top 10:2025、ASVS 5.0、LLM Top 10（2025）以及Agentic AI安全（2026）。
在审查代码安全漏洞、实现认证/授权、处理用户输入或讨论Web应用安全性时使用。涵盖OWASP Top 10:2025、ASVS 5.0、LLM Top 10（2025）以及Agentic AI安全（2026）。
该技能为开发者和AI代理提供了一套全面的安全最佳实践和指南，基于广泛认可的OWASP标准。它特别涵盖了OWASP Top 10:2025（Web应用安全十大风险）、ASVS 5.0（应用安全验证标准）、LLM Top 10（2025，针对大语言模型的安全风险），以及最新的Agentic AI安全（2026，面向自主AI代理的安全挑战）。使用此技能时，AI代理可以审查代码中的常见漏洞（如SQL注入、跨站脚本、身份验证失效等），指导实施安全的用户输入处理，并确保遵循最新的安全框架。它适用于Claude Code、Cursor、Codex等AI编码助手，帮助开发者在不离开开发环境的情况下获得实时的安全建议和修复方案。
npx skills add https://github.com/agamm/claude-code-owasp/tree/main/skills/owasp-securityInstalled? Explore more 生产力与协作 skills: steipete/gemini, steipete/gh-issues, steipete/skill-creator · View all 6 →
在审查代码安全漏洞、实现认证/授权、处理用户输入或讨论Web应用安全性时使用。涵盖OWASP Top 10:2025、ASVS 5.0、LLM Top 10（2025）以及Agentic AI安全（2026）。
Gemini CLI one-shot prompts, summaries, generation, skills, hooks, MCP, or Gemma routing.
Fetch GitHub issues, select candidates, spawn background fix agents, open PRs, and optionally process PR review comments.
Create, edit, audit, tidy, validate, or restructure AgentSkills and SKILL.md files.
Search, install, update, sync, or publish agent skills with the ClawHub CLI and registry.
Delegate coding work to Codex, Claude Code, or OpenCode as background workers; not simple edits or read-only code lookup.
List, configure, authenticate, call, and inspect MCP servers/tools with mcporter over HTTP or stdio.