Menu
代码安全审计 - 漏洞扫描、依赖检查、安全最佳实践
Install with Codex or Claude Copy this prompt, paste it into Codex, Claude, or another assistant, and let it review the skill page and install it for you.
Based on SOC occupation classification
| name | security-audit |
| description | 代码安全审计 - 漏洞扫描、依赖检查、安全最佳实践 |
当用户要求安全检查、漏洞扫描、安全审计、依赖安全检查时激活此技能。
## 🔒 安全审计报告
### 审计概览
- 审计范围：xxx
- 发现问题：🔴 高危 X 个 / 🟡 中危 X 个 / 🟢 低危 X 个
### 🔴 高危问题
#### 1. [文件路径:行号]
- **漏洞类型**：xxx
- **风险描述**：xxx
- **攻击场景**：攻击者可以通过 xxx 方式...
- **修复方案**：
```code
// 修复前
// 修复后
...
...
| 依赖名 | 当前版本 | 建议版本 | 风险 |
|---|
## 注意事项
- 提供修复前后的代码对比
- 对于每条漏洞，说明具体的攻击向量
- 优先级基于可利用性和影响范围判断
API 自动化测试 - OpenAPI 解析、测试用例生成、集成测试
Changelog 生成器 - 从 Git 历史自动生成 CHANGELOG
数据库迁移助手 - Schema 对比、迁移脚本生成
Git 工作流自动化 - 智能分支管理、提交信息生成、PR 创建
重构顾问 - 识别代码坏味道并提供重构方案
中文 README 生成器 - 先分析项目，再生成面向中文开发者的高质量 README