security

TypeScript/JavaScript 安全

此文件扩展了 ,包含 TypeScript/JavaScript 特定内容。

密钥管理

typescript
// 错误:硬编码密钥
const apiKey = "sk-proj-xxxxx"

// 正确:环境变量
const apiKey = process.env.OPENAI_API_KEY

if (!apiKey) {
  throw new Error('OPENAI_API_KEY not configured')
}

Agent 支持

  • 使用 security-reviewer skill 进行全面安全审计