api-security-review 是做什么的？
AI 代理技能，用于 REST/GraphQL API 安全审查 — 覆盖 OWASP API Top 10 2023 所有项（BOLA、认证失效、批量赋值、SSRF、速率限制、GraphQL），以及 JWT/OAuth/CORS 陷阱，附带 curl PoC 和代码级修复。支持 Claude Code、Codex、Cursor。由 Viprasol Tech 提供。
AI 代理技能，用于 REST/GraphQL API 安全审查 — 覆盖 OWASP API Top 10 2023 所有项（BOLA、认证失效、批量赋值、SSRF、速率限制、GraphQL），以及 JWT/OAuth/CORS 陷阱，附带 curl PoC 和代码级修复。支持 Claude Code、Codex、Cursor。由 Viprasol Tech 提供。
Viprasol-Tech/api-security-review 是一个面向 AI 代理的专业技能，专为 REST 和 GraphQL API 的安全审查而设计。它全面覆盖了 OWASP API Top 10 2023 中的每一项威胁，包括批量对象级授权失败（BOLA）、认证机制失效、批量赋值漏洞、服务器端请求伪造（SSRF）、缺少速率限制以及 GraphQL 特定攻击。此外，该技能还深入分析了 JWT、OAuth 和 CORS 的常见配置陷阱，并为每个安全风险提供使用 curl 命令编写的概念验证（PoC）以及可直接实施的代码级修复方案。此技能旨在帮助开发者和安全工程师在 Claude Code、Codex 和 Cursor 等 AI 辅助编程环境中，快速识别并修复 API 安全漏洞。
npx skills add Viprasol-Tech/api-security-reviewInstalled? Explore more 编程与开发 skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →
AI 代理技能，用于 REST/GraphQL API 安全审查 — 覆盖 OWASP API Top 10 2023 所有项（BOLA、认证失效、批量赋值、SSRF、速率限制、GraphQL），以及 JWT/OAuth/CORS 陷阱，附带 curl PoC 和代码级修复。支持 Claude Code、Codex、Cursor。由 Viprasol Tech 提供。
Send and manage iMessages via BlueBubbles, including attachments, tapbacks, edits, replies, and groups.
Control Eight Sleep pods (status, temperature, alarms, schedules).
BluOS CLI (blu) for discovery, playback, grouping, and volume.
Create, search, and manage Bear notes via grizzly CLI.
Capture frames or clips from RTSP/ONVIF cameras.
Search GIF providers with CLI/TUI, download results, and extract stills/sheets.