搜索「Prompt Injection」的结果

io.github.MaxMiksa/Auto-Company/code-review-security

面向安全的代码审查清单与自动化扫描模式。在审查 Pull Request 的安全问题、审计认证/授权代码、检查 OWASP Top 10 漏洞或验证输入净化时使用。涵盖 SQL 注入防护、XSS 防护、CSRF 令牌、认证流程审查、机密检测、依赖漏洞扫描，以及 Python（FastAPI）和 React 的安全编码模式。不覆盖部署安全（用 docker-best-practices）或事件响应（用 incident-response）。

io.github.joelhooks/swarm-tools/testing-patterns

高效测试代码的模式。在为可测试性解耦依赖、为既有代码补充测试、通过特征化测试理解陌生代码、或决定测试结构时使用。涵盖 Michael Feathers 提出的接缝（seams）、依赖注入、测试替身与安全重构技术。

io.github.diet103/claude-code-infrastructure-showcase/backend-dev-guidelines

Node.js/Express/TypeScript 微服务的完整后端开发指南。在创建路由、控制器、服务、repository、middleware，或使用 Express API、Prisma 数据库访问、Sentry 错误追踪、Zod 校验、unifiedConfig、依赖注入或异步模式时使用。涵盖分层架构（routes → controllers → services → repositories）、BaseController 模式、错误处理、性能监控、测试策略，以及从遗留模式的迁移。

io.github.wsimmonds/claude-nextjs-skills/nextjs-server-client-components

Next.js App Router 中如何权衡选择 Server Components 与 Client Components 的指南。对 useSearchParams（需配合 Suspense 与 'use client'）、导航（Link、redirect、useRouter）、读取 cookies/headers 以及 'use client' 指令至关重要。当提问涉及 useSearchParams、Suspense、导航、路由、Link 组件、redirect、pathname、searchParams、cookies、headers、异步组件或 'use client' 时激活。是避免混用服务端/客户端 API 的必备知识。