semgrep-rule-creator - 创建生产级Semgrep规则
创建自定义Semgrep规则，通过正确测试检测安全漏洞和代码模式
标签
更新于: 2026-03-22能力
典型输入
典型输出
该技能可以做什么
- 创建Semgrep规则
- 编写污点模式规则
- 编写语法匹配规则
- 执行编码标准
- 检测安全漏洞
- 检测代码缺陷模式
- 检测数据流漏洞
- 运行Semgrep测试
- 验证规则
- 优化规则模式
- 分析代码AST结构
- 编写规则测试
- 迭代规则改进
输入
- Semgrep规则文档
- 模式语法指南
- 测试手册
- 常量传播指南
- 目标代码模式
- 缺陷模式
- 安全漏洞示例
- 测试用例
输出
- Semgrep规则YAML文件
- 带注释的测试文件
- Semgrep测试结果
- 规则验证报告
- 优化后的规则模式
要求
- 安装Semgrep CLI
- 文件系统访问
- WebFetch工具访问
- Bash工具访问
- 读写工具访问