审计代码库中由 AI 编码助手在“氛围编码”（vibe-coding）应用中引入的常见安全漏洞。检查暴露的 API 密钥、错误的访问控制（Supabase RLS、Firebase 规则）、缺失的身份验证、客户端信任问题、不安全的支付流程等。
raroque/vibe-security 是一个专为 AI 编码助手设计的技能，用于审计“氛围编码”应用中常见的漏洞。它能检测暴露的 API 密钥、不安全的数据库访问控制（如 Supabase RLS 和 Firebase 规则）、缺失的身份验证、客户端信任问题以及不安全的支付流程。该技能支持 Claude Code 和 Cursor 等平台，可通过关键词（包括“安全”、“审计”、“检查我的代码”）或上下文（如处理身份验证、密钥或数据库访问时）自动触发。使用这个技能，开发者可以确保 AI 生成的代码符合安全最佳实践，防止将漏洞部署到生产环境，并避免常见的疏忽。它通过分析代码库中的配置和逻辑来工作，无需额外设置即可在开发工作流中发挥作用。
npx skills add https://github.com/raroque/vibe-security-skill/tree/main/skills/vibe-securityInstalled? Explore more 编程与开发 skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →
审计代码库中由 AI 编码助手在“氛围编码”（vibe-coding）应用中引入的常见安全漏洞。检查暴露的 API 密钥、错误的访问控制（Supabase RLS、Firebase 规则）、缺失的身份验证、客户端信任问题、不安全的支付流程等。
每当用户询问安全性、需要代码审查、提及“氛围编码”，或者你在编写或审查涉及身份验证、支付、数据库访问、API 密钥、密钥或用户数据的代码时，都应当使用此技能——即使用户没有明确提及安全性也是如此。同样，当用户说出类似“这安全吗？”、“检查我的代码”、“审计这个”、“审查漏洞”或“有人能黑这个吗？”的语句时，也应触发此技能。
Send and manage iMessages via BlueBubbles, including attachments, tapbacks, edits, replies, and groups.
Control Eight Sleep pods (status, temperature, alarms, schedules).
BluOS CLI (blu) for discovery, playback, grouping, and volume.
Create, search, and manage Bear notes via grizzly CLI.
Capture frames or clips from RTSP/ONVIF cameras.
Search GIF providers with CLI/TUI, download results, and extract stills/sheets.