源自 GitHubOAuth认证安全排查
该功能用于评估Web应用与移动端的OAuth 2.0及OIDC鉴权实现安全性。用户提供应用的鉴权交互流程、重定向配置或授权请求抓包信息，系统将对照安全测试清单逐项核查重定向绕过、State参数缺陷、PKCE缺失及凭据泄露等漏洞，并给出针对性的修复与安全加固方案。使用前需具备基础的OAuth认证交互与网络抓包排查经验。
常见场景
它能帮你做什么？
01
第三方登录上线前安全审计：在应用上线OAuth社交登录前，排查回调地址校验与State参数配置，防范CSRF与账号劫持风险。
02
安全众测与漏洞排查：依据标准化检查清单，对目标系统的授权码截获、PKCE规避与权限越权等风险点开展系统性验证。
03
OAuth鉴权架构合规升级：对照OAuth 2.1规范，识别隐式授权等废弃模式，获取引入PAR、DPoP等现代防护方案的落地指导。
三步完成
怎么使用
1安装 Skill
把右侧安装请求发给你的 AI。
2说清楚目标
告诉 AI 你想完成什么，或直接贴入内容。
3检查结果
按需要继续调整语气、范围或格式。
复制就能用
你可以直接这样说
“请排查该授权请求中的redirect_uri是否存在未授权跳转或子域名绕过隐患：/oauth/authorize?client_id=app123&redirect_uri=https://client.com/callback”
“我们正在实现移动端OAuth 2.0授权码流程，请评估未启用PKCE和State校验会引发哪些风险，并给出加固代码逻辑。”
“分析前端隐式授权（Implicit Flow）在Token传输与存储环节的安全缺陷，并给出平滑升级至OAuth 2.1的具体步骤。”
适用人群
适合谁？
上手门槛
使用难度
专业
适合熟悉相关工具和专业流程的用户。
兼容范围
支持哪些 AI？
Codex可直接使用
Claude Code可直接使用
OpenClaw可直接使用
Hermes Agent可直接使用国内 Agent可直接使用
中文用户增强
Skill Px 做了什么？
中文说明简化使用方式补充中文案例整理安装流程降低理解难度
