安裝與取得

claude plugin install github:DennisLiuCk/claude-plugin-marketplace/plugins/security-guidance

怎麼使用

功能特色 此插件提供即時的安全警告，幫助您在開發過程中避免常見的安全漏洞：

自動安全檢測 在每次檔案編輯操作（Write、Edit、MultiEdit）前自動執行，檢測以下安全問題：

GitHub Actions 工作流程注入 - 檢測未經淨化的事件內容使用 子程序執行漏洞 - 識別不安全的 exec() 呼叫 動態程式碼評估 - 偵測 eval() 和 new Function() 的使用 基於 DOM 的 XSS - 發現 dangerouslySetInnerHTML、innerHTML、document.write() 等風險 Python Pickle 反序列化 - 警告不安全的 pickle 使用 作業系統命令注入 - 標記 os.system() 等危險呼叫 SQL 注入風險 - 識別不安全的 SQL 查詢建構 硬編碼密鑰 - 偵測硬編碼的密碼、API 金鑰和令牌 智慧警告系統 工作階段感知：每個安全問題在同一工作階段中只警告一次 信心評分：根據檢測模式的準確度提供信心等級 詳細建議：為每種安全問題提供具體的修復建議和程式碼範例 自動清理：自動清除超過 30 天的警告狀態檔案