swe-team:security-review - 全量 PR 变更的 OWASP Top 10 与密钥泄露安全审查。
在 PR 变更上执行 OWASP Top 10 模式检查与密钥检测，输出安全审查结论和缺陷报告。
标签
更新于: 2026-09-19能力
典型输入
典型输出
该技能可以做什么
- 加载完整 PR 代码变更
- 扫描硬编码密钥模式
- 检查 OWASP Top 10 漏洞模式
- 评估安全缺陷严重等级
- 记录安全审查事件结果
- 发出安全失败拦截事件
输入
- 完整 Git 差异文件
- 运行元数据文件
- 安全检查配置
输出
- verification.jsonl 中的审查事件记录
- 安全审查判定结果
- 安全缺陷问题列表
要求
- swe-verifier-sem 的全量 PR 模式
- 已启用的安全配置
- 可用的非空 Git 差异
- jq 命令行工具
- grep 命令行工具
- git 命令行工具