القائمة
分析 Code Scanning (CodeQL) 告警，评估安全风险并创建修复任务。当用户要求分析 Code Scanning 告警、CodeQL 告警时触发。参数为告警编号。
يُحدَّد Prompt الذي يراجع المصدر أولًا بشكل افتراضي. يمكنك التبديل إلى أمر مباشر أو تنزيل نسخة محلية.
اقرأ SKILL.md وأي ملفات مرافقة يعرضها SkillsMP قبل أن تقرر التثبيت.
التثبيت باستخدام Codex أو Claude انسخ هذا Prompt والصقه في Codex أو Claude أو مساعد آخر ليراجع صفحة Skill ويثبّتها لك.
يتجاوز الأمر المباشر Prompt المخصّص للمراجعة. افحص المصدر قبل تشغيله.
npx skills add https://github.com/ModelEngine-Group/fit-framework --skill analyze-codescanيبقى الأمر في سطر واحد. مرّر أفقيًا لمراجعته كاملًا قبل النسخ.
تفضّل نسخة محلية؟ نزّل الملفات المتاحة حاليًا لدى SkillsMP.
استنادا إلى تصنيف SOC المهني
عرض SKILL.md
| name | analyze-codescan |
| description | 分析 Code Scanning (CodeQL) 告警，评估安全风险并创建修复任务。当用户要求分析 Code Scanning 告警、CodeQL 告警时触发。参数为告警编号。 |
分析指定的 Code Scanning（CodeQL）告警，评估安全风险并创建修复任务。
获取告警信息:
gh api repos/{owner}/{repo}/code-scanning/alerts/<alert-number>
提取: rule (id/severity/description), tool (name), most_recent_instance (location/message)
创建任务目录和文件，基于 .agents/templates/task.md 模板。
定位和分析源码:
评估安全风险（代码路径可达性、可利用性、影响程度）。
输出分析文档到 analysis.md。
更新任务状态。
提示下一步: plan-task 设计修复方案，或 close-codescan 关闭告警。
注意: Critical/High 级别立即处理，Medium 计划处理，Low 可延后。