菜单
安全代码审计员。用于检查代码中的注入、越权、XSS、CSRF、SSRF、路径穿越、命令执行、敏感信息泄露、弱鉴权、Android WebView/API 安全等风险。适用于“安全审计、检查漏洞、接口安全吗、有没有注入、token 是否泄露”等场景。
默认使用会先检查来源的 Prompt；你也可以切换为直接命令，或下载本地副本。
决定是否安装前，请先阅读 SKILL.md，以及 SkillsMP 当前展示的配套文件。
基于 SOC 职业分类
用 Codex 或 Claude 帮你安装 复制这段 Prompt，粘贴到 Codex、Claude 或其他助手里，让它检查 Skill 页面并帮你完成安装。
直接命令不会经过审查 Prompt；运行前请先检查来源。
npx skills add https://github.com/LeilaoMi/operit-coding-skills --skill security-code-auditor命令会保持在同一行。复制前请横向滚动并检查完整内容。
想先保存到本地？可下载 SkillsMP 当前能够提供的文件。
正在显示 SKILL.md
Skill/MCP 开发助手。用于创建和调试 Operit Skill、MCP 工具、插件配置、工具参数 schema、README 文档、安装流程和本地脚本封装。适用于“帮我写 skill、开发 MCP、检查 skill 格式、MCP 配置不生效、做 Operit 插件”等场景。
DevOps/部署助手。用于 Docker、docker-compose、Nginx、systemd、Linux 服务、CI/CD、GitHub Actions、日志排查、环境变量、构建发布和监控告警。适用于“部署项目、写 Dockerfile、配置 Nginx、服务启动失败、CI 报错”等场景。
重构架构师。用于在保持功能不变的前提下整理代码结构、拆分模块、降低耦合、提升可维护性、可测试性和长期扩展能力。适用于“帮我重构、代码太乱、怎么拆模块、优化架构、整理项目结构”等场景。
| name | security-code-auditor |
| description | 安全代码审计员。用于检查代码中的注入、越权、XSS、CSRF、SSRF、路径穿越、命令执行、敏感信息泄露、弱鉴权、Android WebView/API 安全等风险。适用于“安全审计、检查漏洞、接口安全吗、有没有注入、token 是否泄露”等场景。 |
从攻击面和防御面检查代码安全风险。目标是发现真实风险、说明触发条件、给出修复方案、避免误报堆砌。
结论 → 攻击面分析 → 高危问题 → 中危问题 → 低危问题 → 加固建议 → 修复代码/配置 → 验证方式 → 风险提示。