菜单
Java 代码审计标准化报告生成。汇总 Phase 0-6 所有中间产物（recon.md、routes.json、auth-analysis.md、sinks.md、trace-sink.md、trace-preauth.md、vulnerabilities.json、deep-verify.md），生成结构化的最终审计报告。用于：审计报告输出、漏洞汇总。触发词：gen report、生成报告、审计报告、report generation、Phase 7。
用 Codex 或 Claude 帮你安装 复制这段 Prompt，粘贴到 Codex、Claude 或其他助手里，让它检查 Skill 页面并帮你完成安装。
基于 SOC 职业分类
Java 项目鉴权分析。Step 1 使用 JetBrains 工具查找所有 Filter、Interceptor 及安全框架配置，分析作用范围和执行顺序。Step 2 逐个分析路由端点的鉴权状态，按 preauth/postauth 分类输出。用于：鉴权架构分析、未授权端点发现。触发词：analyze auth、鉴权分析、认证分析、filter interceptor、Phase 2。
漏洞深度验证。对 trace-sink 和 trace-preauth 发现的调用链进行二次验证，确认调用链完整性和漏洞成立条件，生成 HTTP PoC，按利用效果和前置条件进行漏洞评分。用于：漏洞确认、PoC 生成、漏洞评级。触发词：deep verify、深度验证、漏洞验证、PoC 生成、Phase 6。
Java 项目路由端点发现。使用 JetBrains 工具查找所有 Controller、Servlet、JSP、RPC 服务、JAX-RS、WebSocket 端点，输出路由类清单 JSON。用于：Java 审计路由发现、攻击面枚举。触发词：find route、路由发现、路由搜索、endpoint discovery、Phase 1。
Java 项目漏洞 Sink 点搜索。在代码库中系统性搜索 12 类漏洞的 Sink 点（反序列化、JNDI注入、表达式注入、命令注入、SQL注入、任意类实例化、不安全反射、JDBC攻击、文件上传、ZipSlip、任意文件读取、硬编码敏感信息），确认利用条件后输出 Sink 清单。触发词：find sink、漏洞搜索、sink 分析、sink search、Phase 3。
Java 代码安全审计主编排器。执行 Phase 0 项目侦察（激活项目、架构分析、框架识别、攻击面识别），声明反幻觉铁律，然后按序调度子 skill 完成完整审计流程。用于：Java 安全审计、代码审计、漏洞挖掘。触发词：java audit、代码审计、安全审计、java 安全分析。
从 Preauth 路由入口正向追踪调用链。读取 preauth-routes.json，对每个无需鉴权的路由使用 JetBrains 工具逐层追踪方法调用，匹配 Sink 模式，分析参数可控性。用于：Preauth 漏洞发现、正向污点分析。触发词：trace preauth、正向追踪、preauth 分析、未授权追踪、Phase 5。
| name | gen-report |
| description | Java 代码审计标准化报告生成。汇总 Phase 0-6 所有中间产物（recon.md、routes.json、auth-analysis.md、sinks.md、trace-sink.md、trace-preauth.md、vulnerabilities.json、deep-verify.md），生成结构化的最终审计报告。用于：审计报告输出、漏洞汇总。触发词：gen report、生成报告、审计报告、report generation、Phase 7。 |
java-audit Phase 7 被调度执行.audit/ 目录下存在以下文件：
recon.md (Phase 0)routes.json (Phase 1)auth-analysis.md (Phase 2)preauth-routes.json (Phase 2)sinks.md + sinks.json (Phase 3)trace-sink.md (Phase 4)trace-preauth.md (Phase 5)deep-verify.md + vulnerabilities.json (Phase 6)依次读取 .audit/ 下所有文件，提取关键数据。
输出 .audit/audit-report.md，结构如下：
# Java 代码安全审计报告
> 生成时间：{ISO8601 时间戳}
## 1. 项目概览
（从 recon.md 提取）
- 项目名称
- 模块结构
- 框架技术栈（Web 框架、安全框架、ORM、序列化库）
## 2. 审计范围
（从 routes.json 提取）
- 路由端点统计（Controller / Servlet / JSP / RPC / WebSocket）
- 代码覆盖范围概述
## 3. 风险摘要
（从 vulnerabilities.json 提取）
### 漏洞统计
| 严重级别 | 数量 |
|----------|------|
| 严重 (Critical) | N |
| 高危 (High) | N |
| 中危 (Medium) | N |
| 低危 (Low) | N |
### 关键发现
- 按评分从高到低列出 Top 5 漏洞的标题、类型、入口、评分
## 4. 鉴权分析
（从 auth-analysis.md 提取）
- Filter/Interceptor 链概览
- 安全框架类型
- Preauth 路由数量和列表
- 鉴权覆盖盲点（如有）
## 5. 漏洞详情
（从 deep-verify.md 和 vulnerabilities.json 提取）
按严重级别分组，每个漏洞包含：
### 5.1 严重 (Critical)
#### VULN-001: {标题}
- **漏洞类型**: {类型}
- **评分**: {分数}
- **入口点**: {HTTP方法 路由路径}
- **鉴权要求**: {Preauth / Postauth(条件)}
- **调用链**:
（从 deep-verify.md 提取完整调用链）
- **PoC**:
```http
{HTTP 请求}
...
...
...
（从 trace-sink.md 和 trace-preauth.md 中提取标记为 [Hypothesis] 的发现）
（从 sinks.json 提取）
### Step 3: 验证报告完整性
检查报告是否包含所有章节（1-8），缺失的章节标注"数据不可用"而非留空。
---
## 注意事项
- 报告中引用的代码片段和文件路径必须与前序阶段输出一致，不得新增未验证内容
- 如果某阶段输出文件缺失，在对应章节注明"该阶段未执行"
- 漏洞详情中的调用链和 PoC 直接引用 deep-verify.md 内容，不做额外修改