security-pr-reviewer - 针对代码变动和 PR 的安全审查
对代码实际变动进行安全审查，评估漏洞等级并提供证据，给出合并判定。
标签
更新于: 2026-09-21能力
典型输入
典型输出
该技能可以做什么
- 审计身份验证与授权控制
- 检测注入与批量赋值漏洞
- 扫描泄露的硬编码密钥
- 识别被削弱的安全控制措施
- 按严重程度评估漏洞并提供证据
- 评估安全测试覆盖充分性
- 输出代码合并的安全审查判定
输入
- Git 差异或 Pull Request
- PR 描述及关联 Issue
- 周边上下文代码
- 授权矩阵与租户隔离模型
输出
- 结构化安全审查报告
- 代码合并审查判定
要求
- Git CLI 或 GitHub CLI
- 目标代码仓库访问权限
- 可获取的代码差异