security-audit - 代码库安全审计
扫描代码库中的安全问题
标签
更新于: 2026-05-28能力
典型输入
典型输出
该技能可以做什么
- 扫描源文件
- 验证身份认证
- 检查授权
- 读取预签名使用
- 验证S3 URL
- 验证文件上传
- 检查CORS配置
- 扫描依赖
- 验证AI提示
- 检查工作区隔离
- 验证伦理墙
- 审查会话管理
- 验证数据删除
- 检查特权泄露
- 验证AI隔离
- 验证文档版本控制
- 审查审计跟踪
- 检查敏感数据日志
- 验证权限撤销
输入
- 源代码
- API处理器
- 环境配置
- 认证配置
- S3文件存储
- CORS配置
- 依赖清单
- AI集成代码
- 数据库架构
- 错误日志
输出
- 安全发现
- 审计报告
要求
- GitHub仓库访问
- 安全扫描工具