产出该输出的 Skills：security findings

• spectra-audit - 代码安全审计：检测API设计陷阱

  安全代码审查API设计审计

  ★ 10 · 更新于 2026-06-15

  审计代码变更，检测安全隐患和设计陷阱

  ⚙ 运行git diff⚙ 分析代码变更⚙ 检测危险默认值
• integrity - 软件和数据完整性安全分析

  安全OWASP完整性CI/CD

  ★ 15 · 更新于 2026-06-15

  分析源代码和CI/CD配置中的完整性违规和安全漏洞

  ⚙ 分析源代码⚙ 扫描CI/CD配置⚙ 检测不安全的反序列化
• spectra-audit - 安全代码审计工具

  安全代码审查审计API设计

  ★ 898 · 更新于 2026-06-15

  分析代码变更中的安全漏洞和API设计陷阱

  ⚙ 获取代码差异⚙ 启动并行分析⚙ 搜索危险模式
• code-reviewer - AI驱动的代码审查专家

  代码审查安全静态分析性能

  ★ 57 · 更新于 2026-05-28

  使用AI和静态分析工具进行代码分析，审查安全、性能和代码质量

  ⚙ 分析代码⚙ 检测漏洞⚙ 扫描代码
• python-doctor - Python 代码审计与健康检查

  python代码审计安全性能

  ★ 57 · 更新于 2026-05-28

  审计 Python 代码库的安全性、性能、正确性和架构问题，包含运行时检查和静态分析

  ⚙ 扫描 Python 代码库⚙ 检查语法⚙ 运行 pytest 测试
• security-audit - 代码库安全审计

  安全审计代码审查漏洞扫描

  ★ 252 · 更新于 2026-05-28

  扫描代码库中的安全问题

  ⚙ 扫描源文件⚙ 验证身份认证⚙ 检查授权
• PromptInjection - 测试LLM应用的提示注入漏洞

  安全测试LLMAI安全提示注入

  ★ 57 · 更新于 2026-05-11

  测试LLM应用的提示注入漏洞，包括越狱尝试和防护绕过技术

  ⚙ 测试LLM应用⚙ 提取系统提示⚙ 操作上下文
• code-review - 代码审查助手

  代码审查代码质量安全最佳实践

  ★ 21 · 更新于 2026-05-11

  进行全面、建设性的代码质量与安全审查

  ⚙ 审查拉取请求⚙ 检查代码质量⚙ 识别代码缺陷
• sast-scanning - 静态代码安全扫描

  静态分析安全测试代码扫描漏洞检测

  ★ 0 · 更新于 2026-05-11

  在部署前通过静态分析识别源代码安全漏洞

  ⚙ 扫描源代码⚙ 识别漏洞⚙ 运行Semgrep扫描器
• review - 代码安全与质量审查

  代码审查安全性能质量

  ★ 0 · 更新于 2026-05-11

  审查不同阶段的代码变更，包括暂存、未暂存、提交和PR差异，检查安全、性能、漏洞和质量问题。

  ⚙ 读取代码变更⚙ 分析差异⚙ 识别安全问题
• security-audit - 扫描代码安全漏洞并创建修复计划

  安全漏洞代码分析修复

  ★ 0 · 更新于 2026-05-09

  扫描代码库安全漏洞并生成包含分支/构建/PR工作流的修复计划

  ⚙ 扫描代码库⚙ 检测漏洞⚙ 生成修复计划
• gha-security-review - GitHub Actions 安全审查

  安全GitHub ActionsCI/CD漏洞扫描

  ★ 0 · 更新于 2026-05-09

  发现 GitHub Actions 工作流中可利用的漏洞。

  ⚙ 审查工作流文件⚙ 识别触发器⚙ 检查表达式
• code-review-checklist - 代码审查检查清单生成器

  代码审查质量检查清单PR审查

  ★ 11 · 更新于 2026-05-09

  基于PR变更和代码库特定情况生成上下文相关的代码审查检查清单

  ⚙ 分析PR差异⚙ 分类变更类型⚙ 生成审查清单
• soc2-compliance - SOC 2 主动合规执行

  SOC 2合规安全审计

  ★ 1 · 更新于 2026-03-25

  查询 Asana 和 Vanta 评估 91 项控制的状态

  ⚙ 查询 Asana 项目⚙ 查询 Vanta API⚙ 评估控制状态
• conducting-full-scope-red-team-engagement - 执行MITRE ATT&CK红队演练

  红队对手模拟MITRE-ATTACK渗透测试

  ★ 33,254 · 更新于 2026-03-24

  执行从侦察到后渗透的红队演练，使用MITRE ATT&CK对齐的战术

  ⚙ 执行红队演练⚙ 执行侦察⚙ 获取初始访问
• deploy-script-review - 部署脚本安全审查

  部署安全审查DevOps

  ★ 57 · 更新于 2026-03-23

  审查部署脚本的安全性、可靠性、错误处理、回滚程序和权限设置

  ⚙ 读取部署脚本⚙ 搜索脚本模式⚙ 列出部署文件
• ai-security-scanner - AI Agent 安全扫描器

  安全扫描器AI AgentAPI Key

  ★ 816 · 更新于 2026-03-22

  扫描 AI Agent 安全风险，包括 API Key 泄露、Skill 投毒和敏感信息泄露

  ⚙ 发现 AI Agent 安装⚙ 扫描 API Key 泄露⚙ 检查 Skill 风险
• security-audit - Rust与WebAssembly安全审计

  安全审计rustwebassembly

  ★ 2 · 更新于 2026-03-20

  为Rust/WebAssembly应用程序进行安全审计，识别漏洞并审查不安全代码

  ⚙ 识别漏洞⚙ 审查不安全代码⚙ 验证输入处理
• gha-security-review - GitHub Actions 安全审查

  markdownclaudeaiagent

  ★ 6 · 更新于 2026-03-20

  审查 GitHub Actions 工作流中可利用的安全漏洞

  ⚙ 审查工作流⚙ 分析触发器⚙ 检查表达式
• algorand-vulnerability-scanner - 扫描Algorand智能合约的11种常见漏洞

  安全智能合约algorand审计

  ★ 64 · 更新于 2026-02-13

  扫描Algorand智能合约的漏洞，包括重定向攻击和访问控制问题

  ⚙ 扫描智能合约⚙ 检测漏洞⚙ 分析TEAL代码

Scroll to load more