Spatie Security

spatie/guidelines-skills/resources/boost/skills/spatie-security

作者 spatiec31006972d0b8c8db71e7b75c1b1d505b479023dMIT收录于 2026年10月9日更新于 2026年10月9日

Apply Spatie's security guidelines when configuring applications, databases, servers, credentials, or signed Git commits, or when reviewing code for security concerns; use for SSL setup, CSRF protection, password hashing, database permissions, and server hardening.

仅含说明Security

添加到 SourceWeft 工作区

  1. 在控制台中打开该技能，并将它添加到工作区。
  2. 为需要使用它的对话启用该技能。

该技能仅含说明：不附带任何可执行的脚本。

添加到 SourceWeft

系统会先要求你登录，然后直接带你回到这个技能。

让你的智能体来安装

把这段提示词粘贴到 Claude Code、Codex、Cursor 或其他能运行命令的智能体中，也可以粘贴到 SourceWeft 对话里。智能体会阅读这个技能的安装说明，向你展示它的来源、许可证和脚本情况，在你同意后用 SourceWeft CLI 安装。

阅读 https://sourceweft.com/skills/gh-spatie-guidelines-skills-spatie-security-resources-boost-skills-spatie-security-0c0e9c5125c96ffe/install.md 中的说明，按说明安装这个技能。安装前先告诉我它的来源、许可证以及是否附带脚本，等我确认。修改我电脑上的其他任何内容之前也要先问我。

查看智能体所遵循的安装说明

用命令行自行安装

适用于 Claude Code、Codex、Cursor 及其他本地智能体。SourceWeft CLI 会从源代码仓库中获取此处扫描过的那次提交，并根据扫描时记录的哈希值逐一校验每个文件。只要有任何不一致，就不会写入任何内容。

npx @sourceweft/cli skills install @spatie/spatie-security

添加 --agent claude-code、codex、cursor 或 universal 来选择安装给哪个智能体（默认为 Claude Code）。

上游安装器——未经 SourceWeft 校验

开源的 skills 安装器会获取同一个固定的提交，但不会根据 SourceWeft 记录的哈希值校验文件。

npx skills add https://github.com/spatie/guidelines-skills/tree/c31006972d0b8c8db71e7b75c1b1d505b479023d/resources/boost/skills/spatie-security

来源与署名

来源：spatie/guidelines-skills位于resources/boost/skills/spatie-security提交c310069

许可证： MIT

内容归原作者所有。SourceWeft 从公开仓库中收录这些内容。

举报或申请下架

更多来自 spatie/guidelines-skills 的技能

Spatie Version Control

spatie

应用 Spatie 的 Git 约定，规范提交、分支、拉取请求、仓库命名与合并策略。

Software Development2026年10月9日

Spatie Laravel Php

spatie

在编写、编辑、审查或重构 Laravel/PHP 代码与 Blade 模板时，应用 Spatie 的 Laravel 和 PHP 编码规范。

Software Development2026年10月9日

Spatie Javascript

spatie

在创建、编辑、审查、重构和格式化代码时应用 Spatie 的 JavaScript 与 TypeScript 编码规范。

Software Development2026年10月9日

更多Security技能

Memory Leak Audit

microsoft

精选

审查代码中的内存泄漏与可释放对象问题，涵盖事件监听器、生命周期回调与释放模式。

Security193K今天更新

Kyc Rules

anthropics

精选

将公司的 KYC/AML 规则表应用于已解析的开户记录，评定风险并给出处理路由。

Security39K2周前更新

Kyc Rules

anthropics

精选

将公司的 KYC/AML 规则表应用于已解析的开户记录，评定风险并给出处理路由。

Security39K2周前更新

Compliance Tracking

anthropics

精选

跟踪合规要求、审计准备情况以及 SOC 2、ISO 27001、GDPR、HIPAA 和 PCI DSS 等框架的证据。

Security27K昨天更新

Google Cloud Scc Remediation

google

精选

指导修复 Google Cloud Security Command Center 发现项，提供需用户批准的方案与参考手册。

Security21K昨天更新

Google Cloud Recipe Auth

google

精选

指导用户、服务账号和工作负载如何对 Google Cloud 服务与 API 进行身份验证和授权。

Security21K昨天更新