TRAP
将 AI 编码助手变成对抗性安全审计员的提示词。
- Stars
- 17
- Forks
- 0
- 入选分
- 58
DoDoT 编辑摘要已校验 · 2026年8月12日
TRAP 是一个可复制粘贴的提示词，让 Claude Code、Cursor 或 Copilot 对你的代码库进行对抗性、以证据为先的安全与生产就绪审计。它强制每个发现必须引用代码位置，并给出 VERIFIED、NOT PRESENT 或 UNKNOWN 的判定，拒绝猜测。通过 11 个阶段覆盖威胁建模、OWASP 安全、隐私合规、攻击模式等，最终输出分级报告和修复路线图。
亮点
- 证据优先，拒绝猜测
- 11 阶段全面审计
- 可安装为 Claude 技能
- 输出分级报告与修复路线
适合
- Vibe Coding 开发者
- 希望在上线前自查安全问题的团队
- 使用 Claude Code、Cursor 或 Copilot 的用户
需要留意
- 不保证捕获业务逻辑缺陷或竞态条件
- 对受监管数据仍需人工审计
- 需要 AI 助手具有完整代码库读取权限
更新记录来源于 GitHub 增量同步
还没有可公开更新
后续 release、重要提交区间或仓库状态变化会按增量同步记录在这里。
讨论等待第一条公开评论
还没有公开讨论
新评论必须真实写入并通过相应审核规则后才会出现在这里。