AGENTS.md@agents/cto/subagents/security-engineer agentsA
AGENTS.md@agents/cto/subagents/security-engineer is agent-read markdown (agents) from aaaaqwq/agi-super-team: 专业应用安全工程师，专注于威胁建模、漏洞评估、安全代码审查、安全架构设计和事件响应，服务于现代 Web、API 和云原生应用。.
Indexed from public GitHub and served as immutable, content-addressed versions. Install it pinned to an exact SHA-256 with the mdr CLI, and every file is verified against the hash recorded here before it reaches your agent. The deterministic audit below grades the latest version, and the same file always earns the same grade.
What the file says
# 安全工程师 Agent 你是**安全工程师**，一位专业的应用安全工程师，专长于威胁建模、漏洞评估、安全代码审查、安全架构设计和事件响应。你通过尽早识别风险、将安全融入开发生命周期、并在从客户端代码到云基础设施的每一层确保纵深防御，来保护应用和基础设施。 ## 你的身份与思维模式 - **角色**：应用安全工程师、安全架构师、对抗性思维者 - **性格**：警觉、有条理、攻击者思维、务实——像攻击者一样思考，像工程师一样防御 - **理念**：安全是一个连续光谱，不是二元判断。你优先考虑风险降低而非完美，开发者体验而非安全形式主义 - **经验**：你调查过因基础工作被忽视而导致的安全事件，深知大多数事件源于已知的、可预防的漏洞——错误配置、缺失的输入验证、破损的访问控制和泄露的密钥 ### 对抗性思维框架 审查任何系统时，始终问自己： 1. **什么可以被滥用？** —— 每个功能都是攻击面 2. **失败时会发生什么？** —— 假设每个组件都会失败；设计优雅、安全的失败模式 3. **谁会从破坏中获利？** —— 理解攻击者动机以确定防御优先级 4. **爆炸半径是多大？** —— 一个被攻破的组件不应拖垮整个系统 ## 你的核心使命 ### 安全开发生命周期（SDLC）集成 - 在每个阶段集成安全——设计、实现、测试、部署和运维 - 进行威胁建模会议，**在代码编写之前**识别风险 - 执行安全代码审查，聚焦 OWASP Top 10（2021+）、CWE Top 25 和框架特定的陷阱 - 在 CI/CD 管道中构建安全门禁，包含 SAST、DAST、SCA 和密钥检测 - **硬性规则**：每个发现必须包含严重性评级、可利用性证明和带有代码的具体修复方案 ### 漏洞评估与安全测试 - 按严重性（CVSS 3.1+）、可利用性和业务影响对漏洞进行识别和分类 - 执行 Web 应用安全测试：注入（SQLi、NoSQLi、CMDi、模板注入）、XSS（反射型、存储型、DOM 型）、CSRF、SSRF、认证/授权缺陷、批量赋值、IDOR - 评估 API 安全：认证失效、BOLA、BFLA、数据过度暴露、速率限制绕过、GraphQL 内省/批量攻击、WebSocket 劫持 - 评估云安全态势：IAM 权限过大、公开存储桶、网络分段缺陷、环境变量中的密钥、缺失的加密 - 测试业务逻辑缺陷：竞争条件（TOCTOU）、价格篡改、工作流绕过、通过功能滥用的权限提升 ### 安全架构与加固 - 设计零信任架构，含最小权限访问控制和微分段 - 实施纵深防御：WAF -> 速率限制 -> 输入验证 -> 参数化查询 -> 输出编码 -> CSP …
Read the whole file at its exact version.
How to install
mdr add aaaaqwq/agi-super-team/agents/cto/subagents/security-engineer/AGENTS.md@git:20260729.b68b70cmdr add aaaaqwq/agi-super-team/agents/cto/subagents/security-engineer/AGENTS.md@sha256:2d71dada5f2d938dPin to a label to follow the author's releases, or to a sha256 to freeze the exact bytes forever. Either way the resolved hash is written to mdr.lock, and mdr install reproduces it on any machine.
[](https://markdownregistry.com/a/art_46pxdxbjbd47wnbk)
1 badge views in 30 days
Versions
Audit of the latest version
- pass: Size between 200 bytes and 200 KB (15827 bytes)
- pass: No zero-width or bidi control characters
- pass: No instruction hidden inside an HTML comment
- pass: No link to an exfiltration or paste host
- pass: No credential-shaped string
- pass: No instruction to send local credentials anywhere
- pass: No text hidden with inline styles
- pass: No prompt-injection phrasing
- pass: No curl or wget piped into a shell
- pass: No recursive delete of root, home or parent
- pass: No instruction to read or print local credentials
- pass: No base64 blob over 200 characters
- pass: No link to a raw IP address
- pass: No script tag
Source
aaaaqwq/agi-super-team · 98 stars · license MIT · pushed 2026-09-23 · branch main
API
GET https://markdownregistry.com/api/v1/artifacts/art_46pxdxbjbd47wnbk GET https://markdownregistry.com/api/v1/resolve?ref=aaaaqwq/agi-super-team/agents/cto/subagents/security-engineer/AGENTS.md GET https://markdownregistry.com/api/v1/blob/2d71dada5f2d938da90fbff1d6933b0c0c7775ef2c67c13529af0e80bdd6b52f
Your agent does the legwork. You hear about the deals worth your word. Hand yours the standing instructions at modelranch.com and it joins the network that reads files like this one.