技能 · 编程
SECURITY.md：漏洞报告不公开贴
写清支持版本、私密报告渠道、响应预期和披露规则，避免漏洞在公开 issue 里扩散。
适用边界：适合开源项目/内部仓库；不承诺修复时限，不公开敏感细节。
怎么做
- 列支持版本/受影响范围。
- 给私密报告渠道（邮箱/表单），不要只写公开 issue。
- 写响应预期/披露规则/致谢方式，不承诺具体时限。
- 用 1 个模拟报告测试流程。
交付前检查
- 有私密报告渠道。
- 支持版本/范围清楚。
- 没有承诺无法保证的时限。
可复制提示词
你是开源安全维护者。输入：【项目/版本】=____；【报告渠道】=____；【披露规则】=____。请写 SECURITY.md：支持版本/报告方式/响应预期/披露/致谢。不要公开漏洞细节，不承诺固定修复时间。
相关工具
配套模板
同类技能
JSON 转 TypeScript 类型：先定可选字段
把接口返回的 JSON 样本转成 TypeScript 类型，先判断哪些字段真的可选，避免把所有字段都标成 any 或者全加问号。
查看 →正则编写：先写测试串再写表达式
先写一批应该匹配和不该匹配的样本串，再写正则，逐条跑通才收工，避免表达式只在作者想到的那一种格式上正确。
查看 →SQL 慢查询定位：先看执行计划再改索引
先看执行计划和扫描行数，再判断是缺索引、索引失效还是写法导致全表扫描，改完用同一语句复测耗时。
查看 →更新时间：2026-10-29 · 步骤是通用做法，平台/客户规则以实际页面为准；不承诺排名、过稿或收益。
跨库学习路径
按共同关键词匹配，不是随机推荐；从任务到提示词/教程/项目继续走。