sharp-edges：用「設計審查」視角找 API 裏的安全 footgun
sharp-edges 是 Trail of Bits 提供的 Agent Skill，用於評估 API、配置與接口是否抗開發者誤用，聚焦算法選擇、危險默認值、配置懸崖、靜默失敗等六類 footgun，並以 pit of success 爲原則。提供 sharp-edges-analyzer 與四階段分析工作流。安裝：npx skills add https://github.com/trailofbits/skills --skill sharp-edges。適合 API/配置設計評審，不替代實現 bug 或業務邏輯審計。
閱讀全文DeepSeek Harness 密鑰保險庫插件
`dsh-keyring` 是 DeepSeek Harness 的密鑰管理插件，旨在解決 API 密鑰暴露風險。它支持密鑰的自動脫敏、全局收納及跨重啓持久化存儲。插件提供 CLI 模型工具和 Web UI 管理界面，支持全局與會話級雙層存儲。開發者可利用該插件安全地保存、獲取和清理 API 密鑰，降低開發中的泄露風險。
閱讀全文