security-audit - 审查代码库与服务中的安全漏洞
为代码库、API、服务、CLI 工具、库和守护进程提供防御性安全指导与漏洞审查。
标签
更新于: 2026-10-16能力
典型输入
典型输出
该技能可以做什么
- 回答安全问题
- 检查源代码
- 识别信任边界漏洞
- 安全复现问题
- 确定已确认问题优先级
- 建议有效修复方案
- 生成审计报告
输入
- 源代码
- 仓库元数据
- 审查范围
- 本地工具与依赖
- 沙箱配置
- 既有审计记录
输出
- 安全问题
- 源代码证据
- 复现步骤
- 优先级评估
- 修复建议
- 审计报告
- 需验证阻塞项
- 覆盖记录
要求
- 操作系统强制沙箱
- 无外部网络访问
- 只读目标源代码
- 本地可用依赖
- 资源限制
- 所需文件系统权限