variant-analysis - 变体分析在发现已知漏洞后,通过模式匹配、AST搜索、Semgrep/CodeQL查询及人工追踪,在整个代码库中查找同类漏洞。标签更新于: 2026-09-16安全漏洞排查semgrepcodeql能力典型输入典型输出该技能可以做什么抽象原始漏洞模式特征生成多策略搜索查询分类筛查匹配结果输出漏洞变体报告输入已知漏洞实例代码库源代码输出变体分析报告要求Ripgrep、Semgrep 或 CodeQL 等代码搜索工具来源规范: SKILL.md