I
安全insecure-defaults
官方@trailofbits · 来源 VoltAgent/awesome-agent-skills · ★ 8,042
这个技能能做什么
检测硬编码密钥、默认凭据和弱加密等不安全默认配置，适合在代码审查或安全扫描中定位配置风险。
原始描述：Detect insecure default configurations like hardcoded secrets, default credentials, and weak crypto
怎么用
安装后，可以对 Agent 说：『扫一遍代码里的硬编码密钥和默认凭据』，它会定位不安全默认配置并提示风险。
安装命令
npx skills add https://github.com/trailofbits/skills --skill insecure-defaults在支持 Agent Skills 的工具中执行；完整说明与文件结构请查看 GitHub 仓库。
兼容 Agent
通用标准遵循 Agent Skills 开放标准，支持该标准的工具（Claude Code、Codex、Cursor、Gemini CLI 等）通常都可安装；具体以技能仓库说明为准。
安全与来源
技能会读取文件或执行命令，安装前请查看仓库中的 SKILL.md 与脚本，确认权限范围；本站只做索引，不保证第三方技能安全性。
安全状态：未审计License：CC-BY-SA-4.0仓库更新：2026-11-05官方仓库