Skill 安装
多 Agent 安装npx skills add https://github.com/bitwarden/ai-plugins --skill reviewing-security-architecture
使用 npx skills 快速安装,支持将 Skill 添加到多个兼容的 AI Agent。
Skill 调研报告
bitwarden/ai-plugins#reviewing-security-architecture
Skill 更新日志
版本列表
无版本号
llm:使安全评估与 Bitwarden ADR 保持一致(#168)
* llm:使安全评估与 Bitwarden ADR 保持一致
安全评估可能在抽象层面满足 P01-P06,但仍与已接受的架构决策相矛盾。bitwarden-security-context、reviewing-security-architecture 和 threat-modeling 技能现在会检查 Bitwarden 的架构决策记录以查找相关的先前决策,将与已接受 ADR 的冲突视为发现项,并将重要的未记录架构选择标记为缺口。
* llm(bitwarden-security-engineer):将 ADR 对齐规则去重到共享引用中
bitwarden-security-context 和 reviewing-security-architecture 几乎逐字重述了相同的 check-ADR/finding/gap/verify-status 规则,而 threat-modeling 重复了一个精简版本。将共享规则提取到 references/adr-alignment.md(仿照 bitwarden-delivery-tools/references 已使用的模式),并让每个技能指向它,仅内联保留该技能特有的内容。
* llm(bitwarden-security-engineer):将威胁建模图表工具精简为 Mermaid
根据 #168 的评审反馈——将第 1 阶段数据流图指南缩小为仅 Mermaid,与现有技能约定保持一致。
---------
Co-authored-by: Patrick Honkonen
无版本号
清理安全架构技能的加密部分(#80)
* 清理安全架构技能的加密部分
* 更新变更日志
* 处理反馈
* 修复版本
无版本号
提供安全工程师代理(#49)
* 提供安全工程师代理
* 应用 Anthropic 的技能开发技能
* 实现技能增强
* 整合我们的安全定义和原则
* 根据我们的实际练习进一步明确定义格式
* 集中面向人类的链接并将其移出技能
* 将大型技能重构为引用和示例
暂无评论...