skills/custom/fastapi-security.md

FastAPI特定安全检测规则

路径参数验证漏洞

• 检测模式：路径参数未验证类型或范围
• 风险等级：中
• 示例代码：@app.get("/items/{item_id}") 未指定item_id类型
• 验证方法：检查是否使用Pydantic模型或Path验证器

加载自定义技能：
```bash
strix --target ./fastapi-project --skills custom/fastapi-security.md