Cc Core Defensive
通用防御性编码规范，适用于跨语言代码修改中的最小改动、真实边界处理、定向验证，以及约束假想风险驱动的过度兜底或抽象；不负责语言细节、正式 review 或结构化 debug。
by doccker
The skill
通用防御性编码规范，适用于跨语言代码修改中的最小改动、真实边界处理、定向验证，以及约束假想风险驱动的过度兜底或抽象；不负责语言细节、正式 review 或结构化 debug。
This skill's licence does not allow redistribution, so the store does not show its text. Read it at the source.
Use this skill
Connect your agent to the Skill Store MCP server and ask for it by ref: doccker/cc-core-defensive-42221683572.
Details
- Publisher
- doccker
- Category
- Software Development › Misc
- Updated
- 2026-08-25
References
More from doccker
Api Design Safety 当设计或修改 REST API 响应结构、处理 API 返回值，或生成 Excel/CSV/PDF/对账文件等下游产物时触发。防止 API 设计缺陷导致的字段错位、类型歧义，以及生成产物时关键字…
Api Proxy Safety 网关/代理/WAF/CDN 中间件的安全关键词匹配实现规范，防止纯子串匹配误判正常响应内容中的技术术语（如 Cloudflare、502、error）
Async Task Pattern 当 API/任务可能执行超过 10 秒（批量数据处理、远程 API 批量调用、全表扫描、跨租户聚合）时触发。防止同步接口被网关 30s 超时切断、用户重复点击触发并发、状态缓存内存泄漏等问题。提…
Bash Style 当用户操作 .sh、Dockerfile、Makefile、.yml、.yaml 文件，或在 Markdown 中编写 bash 代码块时触发。提供 Bash 编写规范。
Related skills
Cc Fix 结构化 bug 修复工作流，适用于显式 fix 或 debug 场景；不负责语言规范、正式 review 或运维审批。
Cc Review 结构化代码审查工作流，适用于显式 quick/full/security review；不负责普通实现或 bug 修复流程。
Subtraction Audit 代码减法审计与反腐化工程。用于给代码库做减法审计（找死代码/重复实现/死依赖/投机性泛化/死门禁），产出证据驱动的删除候选清单并按风险分级执行；也用于给 AI 重度开发的仓库搭建防膨胀门禁（CI…
Code Review 全面的代码审查技能，分析代码质量、识别问题、安全漏洞，并提供带严重性评级的改进建议。
Cc Api Proxy Safety 网关/代理/WAF/CDN 中间件响应判定与关键词匹配安全规范。适用于 proxy/gateway/waf/cdn/nginx/openresty/rewrite/redirect 等代码,防止…