메뉴
代码安全审计 - 漏洞扫描、依赖检查、安全最佳实践
Codex 또는 Claude로 설치 이 Prompt를 복사해 Codex, Claude 또는 다른 어시스턴트에 붙여 넣으면 Skill 페이지를 검토하고 설치를 진행할 수 있습니다.
SOC 직업 분류 기준
API 自动化测试 - OpenAPI 解析、测试用例生成、集成测试
Changelog 生成器 - 从 Git 历史自动生成 CHANGELOG
数据库迁移助手 - Schema 对比、迁移脚本生成
Git 工作流自动化 - 智能分支管理、提交信息生成、PR 创建
重构顾问 - 识别代码坏味道并提供重构方案
中文 README 生成器 - 先分析项目，再生成面向中文开发者的高质量 README
| name | security-audit |
| description | 代码安全审计 - 漏洞扫描、依赖检查、安全最佳实践 |
当用户要求安全检查、漏洞扫描、安全审计、依赖安全检查时激活此技能。
## 🔒 安全审计报告
### 审计概览
- 审计范围：xxx
- 发现问题：🔴 高危 X 个 / 🟡 中危 X 个 / 🟢 低危 X 个
### 🔴 高危问题
#### 1. [文件路径:行号]
- **漏洞类型**：xxx
- **风险描述**：xxx
- **攻击场景**：攻击者可以通过 xxx 方式...
- **修复方案**：
```code
// 修复前
// 修复后
...
...
| 依赖名 | 当前版本 | 建议版本 | 风险 |
|---|
## 注意事项
- 提供修复前后的代码对比
- 对于每条漏洞，说明具体的攻击向量
- 优先级基于可利用性和影响范围判断