メニュー
测试 AST 能区分注释和代码中的危险模式
Codex または Claude でインストール この Prompt をコピーして Codex、Claude、または他のアシスタントに貼り付けると、Skill ページを確認してインストールできます。
SOC 職業分類に基づく
测试 JavaScript AST 分析能力
测试 AST 能检测真实的 eval() 调用
测试 AST 能检测 subprocess 危险用法
测试 Shell AST 基本检测能力
测试 Shell AST 复杂嵌套结构检测
测试 Shell AST 不误报安全代码
| name | python-false-positive-test |
| description | 测试 AST 能区分注释和代码中的危险模式 |
这个 skill 包含注释和字符串中的危险模式，但实际代码是安全的。
# 注意：不要使用 eval() 因为它很危险
# eval() is dangerous and should be avoided
def safe_function():
"""
这个函数是安全的。
警告：永远不要使用 exec() 或 eval()
"""
message = "Don't use eval() in production code"
print(message)
# 安全的代码
x = 1 + 2
return x
# 调用安全函数
result = safe_function()
print(f"Result: {result}")
预期：AST 分析不应该报告问题（注释和字符串不是真实代码）。