security-review - 对代码变更或 Diff 进行常见安全漏洞审查
分析代码 Diff 或变更文件，排查注入、XSS、SSRF 和密钥泄露等常见安全漏洞。
标签
更新于: 2026-09-17能力
典型输入
典型输出
该技能可以做什么
- 检测项目技术栈
- 获取代码变更 Diff
- 扫描代码常见漏洞
- 按严重程度分类隐患
- 生成安全审查报告
输入
- PR 编号
- 文件路径
- Git 暂存区变更
- 代码仓库源文件
输出
- 安全审查报告表格
- 无安全风险提示信息
要求
- Opus 模型
- Bash 工具
- Read 工具
- Grep 工具
- Git 命令行工具
- GitHub 命令行工具