github
@moh-obaida
公开技能 55 个
检查网站链接完整性，区分损坏与未验证项并修复内部链接。
审查数据最小化、暴露路径、访问控制与留存信号，输出带证据标签的隐私就绪报告
按证据判断网站隐私、Cookie、同意与法律披露的适用领域，核对声明与实际行为，并标出需法律复核项
核对网站上的法律与政策链接是否指向真实页面，并修复或报告缺失项
核查网站同意控件对拒绝、接受与撤回的实际运行时行为
审查用户内容安全：举报、审核、防滥用与渲染风险。
检测产品是否触及受监管或高风险领域，触发人工合规审查。
审计邮件合规：分类邮件、验证退订与抑制、检查发送路径并报告证据。
检查并修复网页 OG/Twitter 卡片标签，保证社交分享预览正确
核查并修复公开站点的联系、隐私与商务联系路径，确保可用、一致且与页面承诺相符。
审计网站运营者身份、版权与素材许可声明及跨页一致性
审查产品真实功能，起划或更新的服务条款页面
上线前扫描并清理源码、配置与构建产物中的开发、预发布和测试残留
审计 AI 功能上线前的密钥暴露、数据外发、披露、滥用与成本控制及故障行为。
审查定价、费用、续费、取消、退款及商家身份展示是否一致，并标记风险。
网站发布前审查、分流修复与验证
审查并修复界面加载、空、成功、错误与恢复状态，并通过强制制造失败来验证。
审计支付集成：密钥处理、Webhook 验签与测试模式结账流程
审核订阅续费、试用转正与取消披露，核对文案与计费配置是否一致。
从仓库、配置和可选运行站点生成证据标注的网站上下文。
审计网站表单的标签、校验、提交端点与成功/失败状态
审计公开发布前网页的图片、JS、CSS、字体和第三方资源浪费，并修复明显性能问题。
审计网站分析/追踪工具的厂商、个人数据暴露、触发时机与披露及同意门控
上线前安全审查，扫描泄露密钥、鉴权缺失、调试残留和会话配置。
对照隐私声明、Cookie 提示、条款与实际行为，报告矛盾与遗漏
审计后台特权操作是否留下防篡改、不含敏感信息的操作记录
检查部署站点 HTTPS 与安全响应头，并起草基于真实来源的 Report-Only CSP。
审计网站 cookie、存储和第三方请求，并核对披露一致性
审查产品声明受众与显见受众是否一致，检查年龄收集与执行并给出整改建议
对齐网站标题、图标与 manifest 等产品身份，并清除模板残留
依据站点实际证据起草或修复隐私政策，并标出缺失的负责人事实
记录目标市场与官方法律来源，标记管辖适用性待复核，不判定具体适用法律。
审计网站内容可信度与上线准备，识别占位、假控件和未证实主张。
网站上线前的信任度审查包：扫描死链与占位控件，走查 404、联系路径与错误状态，并复验修复。
审计网站在手机和平板视口下的布局、流程与可操作性，并给出可观测证据和修复建议。
审计网站第三方请求，列出数据接收方、披露缺口与低风险替代建议
基于可核实事实为网站撰写并实现 FAQ 区块，并列出待业务方确认的问题。
诊断并修复站点真实 404/500 错误页、状态码与信息泄露。
从代码与运行流量绘制个人数据流地图并标注证据。
审查代码 diff，列出发布与隐私合规影响项及需复查专项。
审计数据删除、导出与退出的真实实现并出具证据报告
审计并修复公开站点的 SEO 元数据、canonical、robots 与 sitemap 一致性。
为特定应用构建完整管理后台，含服务端鉴权、审计与真实数据展示。
网站可访问性与响应式质量审查，运行脚本扫描并分派专项检查
验证后台特权路由与 API 的服务端授权
审计网站 WCAG 可用性并修复明确无障碍问题
审计多语言站点的本地化路由、SEO 信号、翻译完整性与各语言法律页面。
一次性巡检标题、canonical、robots、sitemap、社交元数据与图标的一致性，再按需…
审计依赖清单与锁文件，识别已知漏洞、废弃或可疑依赖，并建议最小升级。
准备 Search Console 验证与 sitemap 提交清单
检查并修复 RTL 页面的方向、布局、图标与双向文本问题。
检查现有设计令牌、组件与交互，生成 UI 一致性说明，避免新界面显得拼接。
上线前生产就绪检查：密钥、资源、链接、运行时与头部审计并按需分派专项
复跑原始证据验证修复，并给出限定范围的发布结论
校验网页 JSON-LD/微数据能否解析，并与可见内容一致，避免虚假结构化数据
