#安全 - 标签 | AI 工具指南

常见问题解决库

AI 在鉴权路由组之外注册了新接口,把内部数据无防护暴露出去。识别缺口并把 auth 设为默认。

常见问题解决库

你提交了 HSTS preload 然后想回滚。浏览器还会强制 HTTPS 好几年。看清原理，了解仅有的有限恢复路径。

2026/05/24 #排查 #SSL

常见问题解决库

`.env` 或 API key 被 `git add .` 卷进 commit——先 rotate（永远），再清 git 史，最后预防：禁广 `git add` + 装 secret scanner + 收紧 gitignore。

AI 提示词库

Firebase 配置审计 Prompt——Firestore / Realtime DB / Storage rules、索引、Cloud Functions、Auth、App Check、Hosting。

AI 提示词库

Supabase 行级安全 Prompt——auth.uid() 检查、角色策略、INSERT/UPDATE/DELETE 覆盖、Storage 桶 RLS、函数安全。