dcyfr-security - CodeQL安全抑制与漏洞排查指南
处理CodeQL抑制、安全漏洞排查并实施安全最佳实践
标签
更新于: 2026-02-11能力
典型输入
典型输出
该技能可以做什么
- 抑制CodeQL告警
- 排查安全漏洞
- 验证误报模式
- 实施安全修复
- 审查安全敏感代码
- 指导安全测试模式
输入
- CodeQL告警
- 安全漏洞报告
- 存在安全问题的代码
- LGTM抑制语法
- API端点
输出
- 已抑制的CodeQL告警
- 安全漏洞修复
- 已验证的误报报告
- 安全测试模式
- SSRF预防代码
要求
- opencode兼容性
- 开发环境
- CodeQL访问权限
- 安全审查权限