Skill 安装
多 Agent 安装npx skills add https://github.com/bitwarden/ai-plugins --skill bitwarden-security-context
使用 npx skills 快速安装,支持将 Skill 添加到多个兼容的 AI Agent。
Skill 调研报告
bitwarden/ai-plugins#bitwarden-security-context
Skill 更新日志
版本列表
无版本号
llm:使安全评估与 Bitwarden ADR 保持一致(#168)
* llm:使安全评估与 Bitwarden ADR 保持一致
安全评估在抽象层面可能满足 P01-P06,但仍可能与已接受的架构决策相矛盾。bitwarden-security-context、reviewing-security-architecture 和 threat-modeling 技能现在会检查 Bitwarden 的架构决策记录中相关的先前决策,将与已接受 ADR 的冲突视为发现项,并将重要的未记录架构选择标记为缺口。
* llm(bitwarden-security-engineer):将 ADR 对齐规则去重到共享引用中
bitwarden-security-context 和 reviewing-security-architecture 几乎逐字重述了相同的 check-ADR/finding/gap/verify-status 规则,而 threat-modeling 重复了一个精简版本。将共享规则提取到 references/adr-alignment.md(仿照 bitwarden-delivery-tools/references 已使用的模式),并让每个技能指向它,仅内联保留该技能特有的内容。
* llm(bitwarden-security-engineer):将 threat-modeling 图表工具精简为 Mermaid
根据 #168 的评审反馈——将第 1 阶段数据流图指导缩小为仅 Mermaid,与现有技能约定保持一致。
---------
Co-authored-by: Patrick Honkonen
无版本号
插件中的交叉引用技能(#55)
暂无评论...