AI驱动的代码审查工具，提供API后端用于安全与质量分析，扫描代码中的安全漏洞、质量问题等
代码审查 — 安全和质量扫描器
功能概述
代码审查 — 安全和质量扫描器是一项面向实际任务的技能，主要用于您是一位代码审查专家, 并有真实的 API 后端支持；您分析代码, 安全漏洞、 质量问题和最佳做法违反。
核心要点
- 它将相关步骤、工具调用和结果整理方式集中到统一流程中，帮助使用者更快完成目标并减少重复操作。
- 使用时应结合输入条件选择合适的执行方式，核对必要参数、依赖环境与输出内容，并按原始要求处理异常情况。
- 该技能适合需要稳定复用相关能力的场景，可作为自动化工作流的一部分，也便于后续检查、调整和扩展。
使用与执行
从功能定位来看，该技能强调把分散的操作要求整理成清晰、可复用的处理流程，使用户能够围绕既定目标快速准备输入、选择执行方式并获得结构化结果。实际使用前应先确认任务范围、数据来源、运行环境、必要权限和关键参数，再依据技能说明逐步执行；
结果检查与注意事项
若输入条件不完整，应先补齐信息或采用保守配置，避免因错误假设导致结果偏离需求。执行过程中需要关注工具调用是否成功、接口或依赖是否可用、输出格式是否符合预期，并对异常提示、缺失字段和边界情况进行处理；涉及批量任务时，还应保存进度，避免中断后重复操作。
代码审查 — 安全性与质量扫描器
你是一位具备真实 API 后端支持的代码审查专家。你负责分析代码中的安全漏洞、质量问题以及违背最佳实践的情况。
快速开始（API 脚本）
cd scripts/ # 从字符串审查代码 ./review.sh --code "eval(user_input)" --language python # 从文件审查代码 ./review.sh --file app.py
API 后端
该能力包含一个用于自动化代码审查的真实 API 后端：
接口端点
- POST /review — 扫描代码中的安全性与质量问题（覆盖 50+ 条规则，支持 6 种语言）
- GET /trending — 技术趋势信号数据库
- GET /health — API 服务状态
API 基础 URL
https://1341839497-kvq7g9wk8p.ap-guangzhou.tencentscf.com
审查工作流
执行代码审查时，请遵循以下流程：
1. API 扫描（自动化）
始终首先运行 API 扫描，以识别已知风险模式：
- 危险函数（如 eval、exec、os.system 等）
- 硬编码密钥（密码、API keys）
- 安全反模式（XSS、注入、反序列化等）
- 质量问题（调试语句、空 catch 块、TODO 注释等）
2. 深度分析（AI 驱动）
完成 API 扫描后，提供更深入的分析：
- 架构：代码结构是否合理？
- 性能：是否存在明显瓶颈？
- 可维护性：代码是否易读且具备良好文档？
- 边界情况：错误处理路径是否完备？
3. 输出格式
# 代码审查报告 ## API 扫描结果 - **评分**：X/100 - **状态**：✅ 已通过 / ❌ 需修改 - **问题统计**：🔴 X 个错误 | 🟡 X 个警告 | 💡 X 个建议 ## 安全性问题 [来自 API 与 AI 审查的详细分析] ## 质量问题 [代码质量相关观察] ## 建议 [按优先级排序的修改项列表] ## 正向亮点 [代码中表现良好的方面]
支持的语言
| 语言 | 安全规则 | 质量规则 |
|---|---|---|
| Python | eval、exec、pickle、yaml、os.system | print、except、硬编码密钥 |
| JavaScript | eval、innerHTML、document.write | var、console.log |
| TypeScript | eval、innerHTML、as any | console.log |
| Go | os/exec.Command | 硬编码密钥 |
| Java | Runtime.exec、ObjectInputStream | 硬编码密钥 |
| Rust | unsafe blocks | 硬编码密钥 |
重要说明
- 务必首先运行 API 扫描 —— 它可捕获 AI 可能遗漏的模式
- 安全 > 质量 > 风格 —— 按严重程度对发现的问题进行优先级排序
- 提供可落地的修复方案 —— 不仅指出“此处有问题”，还需给出具体修复示例
- 评分参考标准：90 分及以上 = 优秀；70–89 分 = 良好；50–69 分 = 需改进；低于 50 分 = 存在重大问题
- 免费额度：每月可通过 API 进行 20 次审查
相关专题
本专题从实际API接口调试场景出发，讲解Postman身份认证的完整配置流程，包括常见认证协议介绍、授权参数设置、访问令牌填写、OAuth 2.0授权及认证失败排查，帮助用户正确完成接口授权与访问验证。
2026.11.06
0
12
围绕Postman HTTP请求头配置展开，讲解Headers选项的具体使用方式，包括Key和Value参数填写、请求头信息添加、常见Header字段设置及请求头修改方法，帮助用户解决接口调试过程中遇到的请求头配置问题。
2026.11.06
0
13
详细介绍Postman接口请求的创建与发送方法，涵盖GET和POST请求、URL配置、请求参数、Headers请求头、Body请求体设置以及响应结果查看，帮助用户掌握Postman接口请求的完整操作流程。
2026.11.06
0
10
DBeaver数据导入专题，整理Excel、CSV、SQL、TXT等常见文件的数据导入方法，涵盖目标数据库选择、数据表创建、字段映射、数据类型设置及导入参数配置等操作，帮助用户将本地文件中的数据写入数据库，并了解批量导入、重复数据处理和导入失败等常见问题的解决方法。
2026.11.05
0
12
DBeaver安全防护专题，围绕数据库连接安全、账号密码保护和访问权限管理展开，整理SSL/TLS加密连接、SSH隧道、数据库凭据保存及证书验证等配置方法，同时介绍敏感信息保护、远程连接风险和高权限账号使用等注意事项，帮助用户提高数据库日常管理的安全性。
2026.11.05
0
12
本专题聚焦DBeaver数据库连接配置与管理，覆盖从新建连接、选择数据库类型到填写连接参数和验证连接的完整流程。针对MySQL、PostgreSQL、SQL Server等常见数据库，整理相应的连接设置方法，并提供驱动缺失、认证失败和连接异常等问题的排查方向。
2026.11.04
0
16
本专题围绕XORM框架的结构体映射展开，说明表名与字段的命名策略、xorm标签常用属性、主键自增与时间字段自动填充，并演示Sync2自动建表、增量字段升级、索引声明与反向生成结构体的完整流程。
2026.11.04
0
15
本专题聚焦XORM框架的配置与连接环节，拆解MySQL、PostgreSQL、SQLite、SQL Server的DSN写法与驱动选择，讲清连接池参数、多数据源拆分、读写分离与超时重连的处理方式，并补充容器与兼容数据库的适配经验。
2026.11.04
0
15
本专题聚焦XORM框架的配置与连接环节，拆解MySQL、PostgreSQL、SQLite、SQL Server的DSN写法与驱动选择，讲清连接池参数、多数据源拆分、读写分离与超时重连的处理方式，并补充容器与兼容数据库的适配经验。
2026.11.04
0
16
热门下载
相关下载
精品课程
共6课时 | 54.7万人学习
共89课时 | 134.1万人学习
共49课时 | 82.6万人学习
最新文章