audit-code - 安全代码审计 - 检测密钥与漏洞
审查项目代码中的安全问题，包括硬编码密钥、危险函数调用和常见漏洞
标签
更新于: 2026-02-13能力
典型输入
典型输出
该技能可以做什么
- 扫描源代码
- 检测硬编码密钥
- 识别危险调用
- 检查SQL注入模式
- 审查依赖风险
- 分析文件权限
- 检查敏感文件
输入
- 项目目录
- 源代码文件
- 环境配置
输出
- 安全审计报告
- 漏洞发现记录
- 文件位置详情
- 修复建议
要求
- Python 3运行环境
- 读取工具权限
- Glob工具权限
- Grep工具权限
- Bash工具权限
- fork上下文