agentic-security-review-skill

项目简介

这个 Claude Code 技能可在对话中创建或更新 1Password 项目，生成只含 op:// 引用的可提交 .env.tpl，并通过 op run 在运行时把真实密钥注入子进程。它还提供轮换和多种开发工具集成模式；使用前需要安装 1Password CLI v2 并完成登录，且应避免 source 或 eval 等不安全注入方式。

项目简介

production-audit 结合线上 URL、GitHub 信号和仓库结构，重点找出 Webhook 幂等、RLS、密钥暴露、限流、索引和移动端等高影响问题，并返回评分与优先关注项。它补充的是发布后的外部审计，而非编辑器内代码扫描；主要面向有公开仓库和在线地址的应用，并会调用 commit.show 服务。