審查程式碼庫中常見的安全漏洞，這些漏洞常在「Vibe Coding」的應用程式中由 AI 輔助工具引入。檢查 API 金鑰暴露、存取控制失效（Supabase RLS、Firebase 規則）、缺少驗證、客戶端信任問題、不安全的支付流程等。
raroque/vibe-security 是一個專為 AI 輔助開發（Vibe Coding）設計的安全審計技能。它能自動掃描程式碼庫，找出 AI 編碼助手常引入的典型安全漏洞，例如 API 金鑰洩漏、Supabase Row Level Security (RLS) 或 Firebase 安全規則配置錯誤、缺少身份驗證、客戶端信任問題以及不安全的支付處理。此技能在用戶詢問安全問題、要求程式碼審查、提及「Vibe Coding」或正在處理與身份驗證、支付、資料庫存取、API 金鑰、機密或用戶資料相關的程式碼時會自動觸發。它也支援常見的觸發短語，如「這樣安全嗎？」、「檢查我的程式碼」、「審計這段程式碼」或「有人能入侵嗎？」。該技能與 Claude Code、Cursor 和 Codex 等 AI 編碼工具兼容，確保開發者能將安全檢查無縫整合到開發工作流程中，幫助及早發現並修復弱點。
npx skills add https://github.com/raroque/vibe-security-skill/tree/main/skills/vibe-securityInstalled? Explore more 程式設計與開發 skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →
審查程式碼庫中常見的安全漏洞，這些漏洞常在「Vibe Coding」的應用程式中由 AI 輔助工具引入。檢查 API 金鑰暴露、存取控制失效（Supabase RLS、Firebase 規則）、缺少驗證、客戶端信任問題、不安全的支付流程等。請在用戶詢問安全問題、要求程式碼審查、提及「Vibe Coding」，或當你正在編寫或審查涉及身份驗證、支付、資料庫存取、API 金鑰、機密或用戶資料的程式碼時使用此技能 — 即使他們沒有明確提及安全性。當用戶說出「這樣安全嗎？」、「檢查我的程式碼」、「審計這段程式碼」、「檢查漏洞」或「有人能入侵嗎？」等內容時也應觸發。
Send and manage iMessages via BlueBubbles, including attachments, tapbacks, edits, replies, and groups.
Control Eight Sleep pods (status, temperature, alarms, schedules).
BluOS CLI (blu) for discovery, playback, grouping, and volume.
Create, search, and manage Bear notes via grizzly CLI.
Capture frames or clips from RTSP/ONVIF cameras.
Search GIF providers with CLI/TUI, download results, and extract stills/sheets.