security-audit - 代码安全漏洞检测技能
在代码审查期间检测常见安全漏洞，包括SQL注入、shell注入和硬编码密钥
标签
更新于: 2026-03-25能力
典型输入
典型输出
该技能可以做什么
- 扫描代码漏洞
- 识别SQL注入模式
- 检测shell注入风险
- 查找硬编码密钥
- 检查裸异常捕获
- 验证路径遍历漏洞
- 报告安全发现
- 建议修复步骤
输入
- 源代码文件
- 项目目录
- 编程语言类型
- 严重性阈值
- 扫描深度配置
- 测试文件包含设置
输出
- 漏洞报告
- 带严重性的安全发现
- 修复建议
要求
- 源代码访问权限
- 项目目录访问权限