メニュー
分析 Code Scanning (CodeQL) 告警，评估安全风险并创建修复任务。当用户要求分析 Code Scanning 告警、CodeQL 告警时触发。参数为告警编号。
デフォルトでは、最初にソースを確認する Prompt が選択されています。直接コマンドに切り替えるか、ローカルコピーをダウンロードすることもできます。
インストールを決める前に、SKILL.md と SkillsMP に表示されている付属ファイルをお読みください。
Codex または Claude でインストール この Prompt をコピーして Codex、Claude、または他のアシスタントに貼り付けると、Skill ページを確認してインストールできます。
直接コマンドでは確認用 Prompt が省略されます。実行前にソースを確認してください。
npx skills add https://github.com/ModelEngine-Group/fit-framework --skill analyze-codescanコマンドは1行のまま表示されます。コピー前に横へスクロールして全体を確認してください。
ローカルで確認しますか？SkillsMP が現在取得できるファイルをダウンロードできます。
SOC 職業分類に基づく
SKILL.md を表示中
| name | analyze-codescan |
| description | 分析 Code Scanning (CodeQL) 告警，评估安全风险并创建修复任务。当用户要求分析 Code Scanning 告警、CodeQL 告警时触发。参数为告警编号。 |
分析指定的 Code Scanning（CodeQL）告警，评估安全风险并创建修复任务。
获取告警信息:
gh api repos/{owner}/{repo}/code-scanning/alerts/<alert-number>
提取: rule (id/severity/description), tool (name), most_recent_instance (location/message)
创建任务目录和文件，基于 .agents/templates/task.md 模板。
定位和分析源码:
评估安全风险（代码路径可达性、可利用性、影响程度）。
输出分析文档到 analysis.md。
更新任务状态。
提示下一步: plan-task 设计修复方案，或 close-codescan 关闭告警。
注意: Critical/High 级别立即处理，Medium 计划处理，Low 可延后。