Show HN：Security Cards——为 AI 编程代理提供基于库版本的安全指南

Security Cards

Security Cards 是一套针对流行开源库的安全编码笔记。这些卡片与特定库版本绑定，因此开发者和编码代理可以使用与其正在处理的代码相匹配的指南。

每张卡片说明其适用场景，然后给出安全规则和代码示例。您可以按语言、库、版本和安全类别浏览卡片。

这些卡片可在 securitycards.rewarelabs.com 获取。

重要说明

Security Cards 有助于安全相关工作，但不能替代专业安全审查。请阅读 免责声明 了解详情。

快速开始

前提条件

• Node.js 22.12 或更高版本
• npm

本地运行

git clone https://github.com/Reware-Labs/securitycards.git
cd securitycards
npm install
npm run dev

在浏览器中打开 http://localhost:4321。

使用以下命令运行完整检查集：

npm run validate

将 Security Cards 用作技能

securitycards 技能允许编码代理在工作时查找并应用卡片。您可以使用 npx 或 GitHub CLI 安装它。

使用 npx：

npx skills add Reware-Labs/securitycards --skill securitycards -g

使用 GitHub CLI：

gh skill install Reware-Labs/securitycards securitycards --scope user

如果只想在当前项目中包含此技能，请从 npx 命令中移除 -g。

安装后，在提示中提及该技能。它会读取项目的锁文件以查找所使用的依赖版本，查找匹配的卡片，并引用其应用的任何指南。如果站点没有该确切版本的卡片，该技能会停止，而不会悄悄使用其他版本。

示例用例

为新项目建立安全默认设置

Use Security Cards to set secure defaults for this project.

实现安全敏感功能

Use Security Cards while implementing this file-upload endpoint. Apply the relevant rules and link to the cards you used.

审查现有代码

Review this authentication service using Security Cards. Only report issues you can verify in the code, and link to each card you used.

审查特定依赖项

Check how this project uses Express with Security Cards. Read the installed version from the lockfile and only use cards for that version.

代理使用指南 描述了完整工作流程，并列出了可供代理使用的机器可读资源。