宿主仓库为 addyosmani/agent-skills 的技能合集（Anthropic 技能格式）。本站按仓库结构推断、未逐条实测宿主：Claude Code 的技能目录是 .claude/skills/（或项目内 .claude/skills/）。用前请对照你所用宿主的文档确认。
这个技能做什么
加固代码以抵御漏洞：审计输入处理、处理用户输入与鉴权、数据存储、外部集成，检查登录流程是否扛得住 OWASP Top Ten；任何接受不可信数据、管理用户会话、对接第三方服务的功能都适用；也用于审计依赖里的已知漏洞。
包含什么
- 输入处理审计
- 登录流程对照 OWASP Top Ten
- 用户会话与数据存储
- 第三方集成
- 依赖的已知漏洞审计
- 附 references/hardening-patterns.md
怎么用
- 把 security-and-hardening 目录复制到宿主的技能目录（Claude Code 为 .claude/skills/）
- 均为说明型技能，无需额外依赖
获取方式
百度网盘 · 需提取码
https://pan.baidu.com/s/1FSSI_cDUBi2L8U5wRobAQQ
提取码x619
建议先转存到自己网盘：转存后再下载，不怕原分享链接失效。
本包内附 README.txt，写明来源仓库、固定 commit、开源协议与每个文件的 sha256，可自行校验。
目录内容（3 个文件）
SKILL.md17 KBreferences/hardening-patterns.md13 KBLICENSE1 KB