Name: team-security
Author: zls3434

team-security

编排安全审查团队协作管线，按既定顺序协调安全相关 Agent 协同工作，将一个模块或系统从当前状态推进到安全漏洞已修复、性能影响已评估、修复代码已通过审查的可信状态。本技能负责调度各 Agent、传递中间产物、收集反馈并在阶段间执行安全门禁。

by zls3434(0) 0 installs

Prompt file imported from zls3434/quick-input (.windsurf/workflows/team-security.md). Copyright stays with the author.

/team-security — 编排安全审查团队管线，协调安全负责人、安全工程师、性能工程师与代码审查员按序完成审计计划、漏洞扫描修复、性能影响评估与修复代码审查。

触发方式

在 Cascade 对话框中输入 /team-security 触发此工作流。

工作流内容

team-security — 安全审查团队编排

技能目的

参数说明

[模块或系统名]：待安全审查的模块名称或系统名称，用于确定审查范围与关联代码。

分阶段工作流

阶段 1：加载上下文与确认范围

输入：[模块或系统名] 参数
处理：
1. 使用 Glob 查找与模块名匹配的源码目录与文件
2. 使用 Read 读取 docs/design/architecture*.md 获取模块架构与数据流说明
3. 使用 Glob 扫描已有安全文档与合规要求
4. 使用 Bash 执行依赖安全扫描（如 npm audit / pip audit）获取当前漏洞清单
5. 通过 AskUserQuestion 与用户确认审查范围、合规标准与修复优先级
输出：安全上下文 + 编排计划

阶段 2：security-lead 制定审计计划

输入：安全上下文
处理：使用 Task 分派 security-lead Agent，制定审计范围、检查项清单、合规标准（OWASP / CIS / 等保）与风险评估框架
输出：安全审计计划，写入 docs/security/audit-plan-[模块].md

阶段 3：security-engineer 漏洞扫描与修复

输入：审计计划
处理：使用 Task 分派 security-engineer Agent，执行静态代码分析、动态扫描、漏洞验证与修复实施
输出：漏洞清单 + 修复代码 + 扫描报告

阶段 4：performance-engineer 性能影响评估

输入：修复代码 + 扫描报告
处理：使用 Task 分派 performance-engineer Agent，评估安全修复对性能的影响，执行基准测试对比修复前后指标
输出：性能影响评估报告

阶段 5：code-reviewer 修复代码审查

输入：修复代码 + 性能影响评估
处理：使用 Task 分派 code-reviewer Agent，审查修复代码的质量、是否引入新缺陷、是否符合编码规范与安全编码指南
输出：修复代码审查报告

阶段 6：汇总与门禁

输入：全部阶段产物
处理：
1. 汇总各阶段产出与反馈
2. 检查所有阶段是否通过安全门禁
3. 对照审计计划核对所有检查项完成情况
4. 通过 AskUserQuestion 向用户报告审查结论并确认返工需求
5. 使用 Write 写入编排报告至 docs/reports/team-security-[模块].md
输出：安全审查团队编排报告

协作协议引用

遵循 docs/examples/COLLABORATIVE-DESIGN-PRINCIPLE.md 用户驱动协作协议
各 Agent 之间通过 Task 工具分派，中间产物以文件形式传递
使用 Bash 执行安全扫描、依赖审计与基准测试命令
阶段间设置安全门禁，未通过则回退至上一阶段
漏洞修复不得引入性能回退超过约定阈值

推荐下一步

安全审查完成后，使用 /team-qa 执行完整回归验证。性能进一步优化使用 /team-polish。发布安全修复使用 /team-release。持续安全监控使用 /team-devops 配置告警。

Install team-security and it becomes one more candidate the router can pick - when it fits.

A listing is a routing target with a manifest: what it does, which domains it covers, what it costs and who publishes it. Once installed it sits beside your own models and tools, is scored like any other candidate for each request, and shows up in the trace when it wins. Ratings come from workspaces that installed it, one per account.

# /team-security — 编排安全审查团队管线，协调安全负责人、安全工程师、性能工程师与代码审查员按序完成审计计划、漏洞扫描修复、性能影响评估与修复代码审查。 ## 触发方式在 Cascade 对话框中输入 /team-security 触发此工作流。 ## 工作流内容 # team-security — 安全审查团队编排 ## 技能目的编排安全审查团队协作管线，按既定顺序协调安全相关 Agent 协同工作，将一个模块或系统从当前状态推进到安全漏洞已修复、性能影响已评估、修复代码已通过审查的可信状态。本技能负责调度各 Agent、传递中间产物、收集反馈并在阶段间执行安全门禁。 ## 参数说明 - `[模块或系统名]`：待安全审查的模块名称或系统名称，用于确定审查范围与关联代码。 ## 分阶段工作流 ### 阶段 1：加载上下文与确认范围 - **输入**：`[模块或系统名]` 参数 - **处理**： 1. 使用 Glob 查找与模块名匹配的源码目录与文件 2. 使用 Read 读取 `docs/design/architecture*.md` 获取模块架构与数据流说明 3. 使用 Glob 扫描已有安全文档与合规要求 4. 使用 Bash 执行依赖安全扫描（如 npm audit / pip audit）获取当前漏洞清单 5. 通过 AskUserQuestion 与用户确认审查范围、合规标准与修复优先级 - **输出**：安全上下文 + 编排计划 ### 阶段 2：security-lead 制定审计计划 - **输入**：安全上下文 - **处理**：使用 Task 分派 security-lead Agent，制定审计范围、检查项清单、合规标准（OWASP / CIS / 等保）与风险评估框架 - **输出**：安全审计计划，写入 `docs/security/audit-plan-[模块].md` ### 阶段 3：security-engineer 漏洞扫描与修复 - **输入**：审计计划 - **处理**：使用 Task 分派 security-engineer Agent，执行静态代码分析、动态扫描、漏洞验证与修复实施 - **输出**：漏洞清单 + 修复代码 + 扫描报告 ### 阶段 4：performance-engineer 性能影响评估 - **输入**：修复代码 + 扫描报告 - **处理**：使用 Task 分派 performance-engineer Agent，评估安全修复对性能的影响，执行基准测试对比修复前后指标 - **输出**：性能影响评估报告 ### 阶段 5：code-reviewer 修复代码审查 - **输入**：修复代码 + 性能影响评估 - **处理**：使用 Task 分派 code-reviewer Agent，审查修复代码的质量、是否引入新缺陷、是否符合编码规范与安全编码指南 - **输出**：修复代码审查报告 ### 阶段 6：汇总与门禁 - **输入**：全部阶段产物 - **处理**： 1. 汇总各阶段产出与反馈 2. 检查所有阶段是否通过安全门禁 3. 对照审计计划核对所有检查项完成情况 4. 通过 AskUserQuestion 向用户报告审查结论并确认返工需求 5. 使用 Write 写入编排报告至 `docs/reports/team-security-[模块].md` - **输出**：安全审查团队编排报告 ## 协作协议引用 - 遵循 `docs/examples/COLLABORATIVE-DESIGN-PRINCIPLE.md` 用户驱动协作协议 - 各 Agent 之间通过 Task 工具分派，中间产物以文件形式传递 - 使用 Bash 执行安全扫描、依赖审计与基准测试命令 - 阶段间设置安全门禁，未通过则回退至上一阶段 - 漏洞修复不得引入性能回退超过约定阈值 ## 推荐下一步安全审查完成后，使用 `/team-qa` 执行完整回归验证。性能进一步优化使用 `/team-polish`。发布安全修复使用 `/team-release`。持续安全监控使用 `/team-devops` 配置告警。

{ "prompt": "# /team-security — 编排安全审查团队管线，协调安全负责人、安全工程师、性能工程师与代码审查员按序完成审计计划、漏洞扫描修复、性能影响评估与修复代码审查。\n\n## 触发方式\n在 Cascade 对话框中输入 /team-security 触发此工作流。\n\n## 工作流内容\n# team-security — 安全审查团队编排\n\n## 技能目的\n\n编排安全审查团队协作管线，按既定顺序协调安全相关 Agent 协同工作，将一个模块或系统从当前状态推进到安全漏洞已修复、性能影响已评估、修复代码已通过审查的可信状态。本技能负责调度各 Agent、传递中间产物、收集反馈并在阶段间执行安全门禁。\n\n## 参数说明\n\n- `[模块或系统名]`：待安全审查的模块名称或系统名称，用于确定审查范围与关联代码。\n\n## 分阶段工作流\n\n### 阶段 1：加载上下文与确认范围\n\n- **输入**：`[模块或系统名]` 参数\n- **处理**：\n 1. 使用 Glob 查找与模块名匹配的源码目录与文件\n 2. 使用 Read 读取 `docs/design/architecture*.md` 获取模块架构与数据流说明\n 3. 使用 Glob 扫描已有安全文档与合规要求\n 4. 使用 Bash 执行依赖安全扫描（如 npm audit / pip audit）获取当前漏洞清单\n 5. 通过 AskUserQuestion 与用户确认审查范围、合规标准与修复优先级\n- **输出**：安全上下文 + 编排计划\n\n### 阶段 2：security-lead 制定审计计划\n\n- **输入**：安全上下文\n- **处理**：使用 Task 分派 security-lead Agent，制定审计范围、检查项清单、合规标准（OWASP / CIS / 等保）与风险评估框架\n- **输出**：安全审计计划，写入 `docs/security/audit-plan-[模块].md`\n\n### 阶段 3：security-engineer 漏洞扫描与修复\n\n- **输入**：审计计划\n- **处理**：使用 Task 分派 security-engineer Agent，执行静态代码分析、动态扫描、漏洞验证与修复实施\n- **输出**：漏洞清单 + 修复代码 + 扫描报告\n\n### 阶段 4：performance-engineer 性能影响评估\n\n- **输入**：修复代码 + 扫描报告\n- **处理**：使用 Task 分派 performance-engineer Agent，评估安全修复对性能的影响，执行基准测试对比修复前后指标\n- **输出**：性能影响评估报告\n\n### 阶段 5：code-reviewer 修复代码审查\n\n- **输入**：修复代码 + 性能影响评估\n- **处理**：使用 Task 分派 code-reviewer Agent，审查修复代码的质量、是否引入新缺陷、是否符合编码规范与安全编码指南\n- **输出**：修复代码审查报告\n\n### 阶段 6：汇总与门禁\n\n- **输入**：全部阶段产物\n- **处理**：\n 1. 汇总各阶段产出与反馈\n 2. 检查所有阶段是否通过安全门禁\n 3. 对照审计计划核对所有检查项完成情况\n 4. 通过 AskUserQuestion 向用户报告审查结论并确认返工需求\n 5. 使用 Write 写入编排报告至 `docs/reports/team-security-[模块].md`\n- **输出**：安全审查团队编排报告\n\n## 协作协议引用\n\n- 遵循 `docs/examples/COLLABORATIVE-DESIGN-PRINCIPLE.md` 用户驱动协作协议\n- 各 Agent 之间通过 Task 工具分派，中间产物以文件形式传递\n- 使用 Bash 执行安全扫描、依赖审计与基准测试命令\n- 阶段间设置安全门禁，未通过则回退至上一阶段\n- 漏洞修复不得引入性能回退超过约定阈值\n\n## 推荐下一步\n\n安全审查完成后，使用 `/team-qa` 执行完整回归验证。性能进一步优化使用 `/team-polish`。发布安全修复使用 `/team-release`。持续安全监控使用 `/team-devops` 配置告警。", "variables": [], "notes": "编排安全审查团队协作管线，按既定顺序协调安全相关 Agent 协同工作，将一个模块或系统从当前状态推进到安全漏洞已修复、性能影响已评估、修复代码已通过审查的可信状态。本技能负责调度各 Agent、传递中间产物、收集反馈并在阶段间执行安全门禁。", "metadata": { "source": { "provider": "github-windsurf-workflows", "repository": "https://github.com/zls3434/quick-input", "path": ".windsurf/workflows/team-security.md", "ref": "4f48bbd849b63514812e8ef32a94a4fe19b9c7fd", "url": "https://github.com/zls3434/quick-input/blob/4f48bbd849b63514812e8ef32a94a4fe19b9c7fd/.windsurf/workflows/team-security.md", "key": "zls3434/quick-input/.windsurf/workflows/team-security.md" } } }