review
Ревью изменений с фокусом на безопасность по стандартам команды. Используй перед мерджем или по просьбе проверить безопасность.
SKILL.mdplugin-example/skills/review/SKILL.md
GitHubSecurity review
git diff main...HEAD- Проверь по OWASP Top 10: инъекции, аутентификация, чувствительные данные, контроль доступа, небезопасная десериализация, SSRF.
- Ищи секреты: ключи, токены, пароли в коде и конфигурации.
- Отчёт: уровень риска (высокий/средний/низкий),
файл:строка, описание, исправление.