Name: Security Compliance Checker
Author: minhquan2904

Skill rà soát tuân thủ bảo mật dựa trên file Excel do user cung cấp. Script tự động phát hiện cấu trúc cột — không giả định tên file hay format cố định.

Tổng Quan

Skill này hỗ trợ agent quét source code (Backend + Frontend) để kiểm tra tuân thủ các yêu cầu bảo mật. Quy trình gồm 8 phases:

Phase 0 — Get File Path: Hỏi user đường dẫn file Excel
Phase 1 — Rule Extraction: Chạy script đọc Excel → checklist
Phase 2 — User Approval: User review và approve checklist
Phase 3 — Init: Load approved checklist + methodology, resolve paths
Phase 4 — Backend Scan: Scan controllers, services, config, middleware
Phase 5 — Frontend Scan: Scan components, services, guards, templates
Phase 6 — Cross-cutting: Session, token, file handling, error, libs
Phase 7 — Report: Classify findings, generate report

Skill rà soát tuân thủ bảo mật dựa trên file Excel do user cung cấp. Script tự động phát hiện cấu trúc cột — không giả định tên file hay format cố định.

Tổng Quan

Skill này hỗ trợ agent quét source code (Backend + Frontend) để kiểm tra tuân thủ các yêu cầu bảo mật. Quy trình gồm 8 phases:

Phase 0 — Get File Path: Hỏi user đường dẫn file Excel
Phase 1 — Rule Extraction: Chạy script đọc Excel → checklist
Phase 2 — User Approval: User review và approve checklist
Phase 3 — Init: Load approved checklist + methodology, resolve paths
Phase 4 — Backend Scan: Scan controllers, services, config, middleware
Phase 5 — Frontend Scan: Scan components, services, guards, templates
Phase 6 — Cross-cutting: Session, token, file handling, error, libs
Phase 7 — Report: Classify findings, generate report

#	File	Chapters	Focus
1	`methodology-injection-sanitization.md`	V1	Injection, deserialization
2	`methodology-web-api-security.md`	V3, V4	CORS, CSP, HSTS, WebSocket
3	`methodology-auth-session-token.md`	V6–V9	Auth, session, JWT, RBAC
4	`methodology-file-crypto-infra.md`	V5, V11–V14	File, TLS, data protection
5	`methodology-coding-error.md`	V15, V16	Libs, error handling

Security Compliance Checker

Tổng Quan

Security Compliance Checker

Tổng Quan

Phase 0: Get File Path

Phase 1: Rule Extraction

Phase 2: User Approval (MANDATORY GATE)

Sub-Skill Files (Scan Methodology)

Dependencies

Openclaw Release Maintainer

Verify

Flow

Fix

Hygiene

Add Policy