Menu
The review-first prompt is selected by default. You can switch to a direct command or download a local copy.
Read SKILL.md and any companion files shown by SkillsMP before deciding whether to install.
Install with Codex or Claude Copy this prompt, paste it into Codex, Claude, or another assistant, and let it review the skill page and install it for you.
A direct command skips the review prompt. Inspect the source before running it.
npx skills add https://github.com/alibaba/anolisa --skill code-scannerThe command stays on one line. Scroll horizontally to inspect it before copying.
Prefer a local copy? Download the files currently available to SkillsMP.
Showing SKILL.md
| name | code-scanner |
| description | 扫描 Bash / Python 代码片段中的安全风险，返回结构化 JSON 扫描结果。当用户要求检查代码安全性时使用。 |
基于正则的轻量级代码安全扫描引擎，支持 Bash 和 Python，内置 25 条检测规则。
agent-sec-cli scan-code --code '<source_code>' --language <bash|python>
| 参数 | 类型 | 必选 | 说明 |
|---|---|---|---|
code | string | 是 | 待扫描的源代码字符串，支持多行 |
language | string | 是 | 编程语言，取值：bash 或 python |
返回 JSON 格式的 ScanResult 对象：
| 字段 | 类型 | 说明 |
|---|---|---|
ok | bool | 扫描是否正常完成（无内部错误） |
verdict | string | 最终判定，见下方 Verdict 说明 |
summary | string | 人类可读的扫描摘要 |
findings | Finding[] | 命中的规则列表，无命中时为空数组 |
language | string | 输入的语言 |
engine_version | string | 与 agent-sec-cli 版本一致 |
elapsed_ms | int | 扫描耗时（毫秒） |
| 字段 | 类型 | 说明 |
|---|---|---|
rule_id | string | 规则 ID，如 shell-recursive-delete |
severity | string | 严重级别：warn / deny |
desc_zh | string | 中文描述 |
desc_en | string | 英文描述 |
evidence | string[] | 匹配到的代码片段列表 |
| 值 | 含义 |
|---|---|
pass | 未检测到安全风险 |
warn | 存在告警级风险，建议关注 |
deny | 存在阻断级风险，应阻止执行 |
error | 扫描引擎内部错误 |
使用 agent-sec-cli 扫描 prompt 文本中的注入攻击和越狱尝试，返回结构化 JSON 扫描结果。当用户提到 prompt 安全、prompt 注入检测、越狱检测、提示词攻击检测，或者需要判断一段文本是否包含恶意 prompt 注入时，都应使用此技能。即使用户没有明确说"扫描"，只要涉及评估 prompt 文本的安全性，也应触发此技能。
Use this skill when the user asks about ANOLISA, Alibaba Cloud Linux 4 Agentic Edition, cosh, Copilot Shell, AgentSecCore, AgentSight, Tokenless, ws-ckpt, OS Skills, or any component of ANOLISA. This includes questions about usage, configuration, commands, free quota, billing, pricing, authentication, or how to use specific features like switching to bash, token optimization, checkpoint rollback, security features, or deploying OpenClaw/Claude Code.
只读查询 agent-sec-cli 已落盘的历史安全事件记录，并据此生成会话级安全复盘。仅当用户显式要求查看或审计已发生的安全事件、安全告警、安全审计记录，或要求按 session/run/trace/时间/类别筛选与统计已有安全事件，或要求复盘某次会话的安全判定时使用。不用于扫描新内容：检查代码安全性用 code-scanner，检测 prompt 注入用 prompt-scanner，审查 Skill 安全状态用 skill-ledger。不要因为对话中出现“安全”“工具调用”等字样、或为了主动自查而触发。
Based on SOC occupation classification