数据源可能暂停更新：最后一次成功检查是 UTC，距今已超过 3 小时。页面上的时间仍按官方原帖计算，但最近几小时的新公告可能还没收录——以官方账号为准。
安全自查（硬编码密钥/注入/鉴权缺口）
分类：审计 · 更新于 2026-09-21 · 适用工具：两者
适合上线前或者接手老项目时做一次基础安全体检，覆盖最常见的几类问题。消耗量级：中到大，取决于代码量和是否要看全部接口。
提示词全文
请只做只读分析，不要修改任何文件，也不要把发现的密钥内容原样打印出来（用文件路径+行号代替）。检查整个仓库是否存在：1）硬编码的密码/密钥/token；2）拼接 SQL 或命令字符串导致的注入风险；3）对外接口缺少鉴权或权限校验的地方。每一条给出文件路径、问题类型、风险等级（高/中/低）和修复方向的简要建议，不需要给出完整修复代码。最后按风险从高到低排序输出。
使用建议
- 明确要求“不要把密钥内容打印出来”，避免敏感信息进聊天记录或日志
- 这是初筛，不是专业安全审计，高风险项建议再找人工/专业工具复核
- 拿到报告先处理硬编码密钥类问题，通常改动最小、收益最大