| name | security-audit |
| description | 代码安全审计 - 漏洞扫描、依赖检查、安全最佳实践 |
当用户要求安全检查、漏洞扫描、安全审计、依赖安全检查时激活此技能。
## 🔒 安全审计报告
### 审计概览
- 审计范围：xxx
- 发现问题：🔴 高危 X 个 / 🟡 中危 X 个 / 🟢 低危 X 个
### 🔴 高危问题
#### 1. [文件路径:行号]
- **漏洞类型**：xxx
- **风险描述**：xxx
- **攻击场景**：攻击者可以通过 xxx 方式...
- **修复方案**：
```code
// 修复前
// 修复后
...
...
| 依赖名 | 当前版本 | 建议版本 | 风险 |
|---|
## 注意事项
- 提供修复前后的代码对比
- 对于每条漏洞，说明具体的攻击向量
- 优先级基于可利用性和影响范围判断
中文 README 生成器 - 先分析项目，再生成面向中文开发者的高质量 README
编程错误消息翻译专家 — 将英文错误消息翻译成中文，解释原因并提供修复方案
项目目录结构地图 - 生成带说明的可视化目录树，快速理解任意代码库
环境变量管理器：扫描、校验、同步 .env 文件，生成安全配置模板
GitHub Actions CI/CD 流水线生成器：根据项目技术栈自动创建 workflows
自动生成单元测试：识别函数逻辑、覆盖边界条件、生成可运行测试代码