claude-code-owasp

请按 OWASP Top 10:2025 和 ASVS 5.0 审查这段登录接口代码，找出认证、会话管理、输入校验和错误处理中的安全问题，并给出修复建议与示例代码。

一份按风险分级的安全审查结果，包含漏洞说明、修复建议和改进后的代码示例。

请从 Agentic AI 安全角度分析这个使用工具调用和外部数据源的代理流程，识别提示注入、权限滥用、敏感数据泄露和不安全工具执行风险，并提出防护措施。

一份 AI 代理安全风险清单，附带防护策略、权限边界建议和验证要点。

基于我们的技术栈（Node.js、PostgreSQL、Redis），整理一份结合 OWASP Top 10:2025、ASVS 5.0 和语言特定安全陷阱的安全编码检查清单，供代码评审使用。

一份结构化安全编码清单，覆盖常见风险、审查项和落地检查建议。