#安全 - 标签 | AI 工具指南

常见问题解决库

AI 在鉴权路由组之外注册了新接口,把内部数据无防护暴露出去。最快的修法:把路由迁到鉴权 router 下,并在数据层(而非中间件)强制 auth。

常见问题解决库

你提交了 preload，后来又需要 HTTP。浏览器还在强制 HTTPS。这里给出最快的真实修法、确切的移除步骤，以及诚实的时间线。

2026/05/24 #排查 #SSL

常见问题解决库

Claude Code 把你的 `.env` 或 API key 卷进了 commit。先 rotate 密钥（永远第一步），再清 git 史，最后用 deny 规则、scanner、push protection 彻底封堵。

AI 提示词库

15 个可直接复制的 Prompt，审计 Firebase 安全规则、索引、Cloud Functions、Auth 与 App Check——已按 2nd-gen 函数更新（2026 年 6 月）。

AI 提示词库

15 个 Supabase 行级安全审查 Prompt：auth.uid() 检查、WITH CHECK 覆盖、service_role 绕过、Storage 桶 RLS、SECURITY DEFINER，以及 (select auth.uid()) 性能修复。