# dev-security-tools

**Repository Path**: gogojaja/dev-security-tools

## Basic Information

- **Project Name**: dev-security-tools
- **Description**: No description available
- **Primary Language**: Unknown
- **License**: Not specified
- **Default Branch**: main
- **Homepage**: None
- **GVP Project**: No

## Statistics

- **Stars**: 0
- **Forks**: 0
- **Created**: 2026-09-01
- **Last Updated**: 2026-09-05

## Categories & Tags

**Categories**: Uncategorized

**Tags**: None

## README

# dev-security-tools

> 轻量、可复用的安全审计工具集：审计台账 / 脱敏扫描 / 授权边界检查 / 密钥泄漏检测

---

## 特性

- 安全审计台账写入（四维定位：主机/客户端/模型/时间）
- 敏感信息脱敏扫描（A/B/C 三级，对齐 iron_rules §3）
- 授权边界检查（访问边界/授权登记一致性校验）
- 密钥泄漏检测（A 级凭据硬拦截）
- 跨项目复用（PROJECT_ROOT 环境变量注入）

---

## 快速开始

```bash
# CLI 接口
dev-security-tools audit / scan / boundary / secret-check
```

## 技术栈

Python 3.10+ / CSV（UTF-8 BOM）/ 标准库优先

## 与技能库的关系

本项目承载**工具实现**，方法论/流程由对应技能库承载（单一信源互补）：
- DevProjectTeamSkill 现有 tools/audit.py 与 tools/desensitize/（保留原位，不迁移）

跨项目调用遵循 `PROJECT_ROOT` 环境变量注入规范（对齐 `tool_calling_standard.md`）。

---

## 治理

- 遵循 DevProjectTeamSkill 全生命周期与铁律卡
- 授权依据：AUTH-023（`/Volumes/BR256G/DevProjectTeamSkill/台账/14_授权登记.csv`）
- 立项依据：INC-2026-09-01-002（评分 96/100）

---

*知识产权所有：段波（验证邮箱：duanbo.douglas@163.com）*