安全导向的代码审查,涵盖硬编码密钥、危险调用和常见漏洞
审计码 -- -- 项目码安全审查是一项面向实际任务的技能,主要用于项目源代码安全重点审查。它将相关步骤、工具调用和结果整理方式集中到统一流程中,帮助使用者更快完成目标并减少重复操作。
从功能定位来看,该技能强调把分散的操作要求整理成清晰、可复用的处理流程,使用户能够围绕既定目标快速准备输入、选择执行方式并获得结构化结果。实际使用前应先确认任务范围、数据来源、运行环境、必要权限和关键参数,再依据技能说明逐步执行;
若输入条件不完整,应先补齐信息或采用保守配置,避免因错误假设导致结果偏离需求。执行过程中需要关注工具调用是否成功、接口或依赖是否可用、输出格式是否符合预期,并对异常提示、缺失字段和边界情况进行处理;涉及批量任务时,还应保存进度,避免中断后重复操作。
面向安全的项目源代码审查。涵盖 OWASP 类型漏洞、硬编码密钥、危险函数调用,以及与 AI 辅助开发相关的风险模式。
在目标路径上运行审计器:
python3 "$SKILL_DIR/scripts/audit_code.py" "$ARGUMENTS"
若 $ARGUMENTS 为空,则默认使用 $PROJECT_ROOT。
eval、exec、subprocess(含 shell=True)、child_process.exec、pickle 反序列化、system()、gets() 等.env 文件、仓库中包含的凭据文件chmod 权限设置模式结构化报告,按严重程度分级呈现问题发现、对应文件位置及可操作的修复建议。
仓库的 .claude/settings.json 中配置了 PreToolUse 钩子,用于在执行危险的 Bash 或 Write 操作时发出警告。这些钩子为仅告诫性质——仅生成警告信息,不会阻断执行。
audit-code 是源代码安全问题的检测层{"decision": "block"},而非仅输出警告信息相关专题
热门下载
相关下载
精品课程
共6课时 | 54.7万人学习
共89课时 | 134.1万人学习
共49课时 | 82.6万人学习