菜单
OpenHarmony软总线代码安全检视专家 - 全面检查C/C++代码的安全编码规范和日志规范。 涵盖40+条安全规则，包括指针安全、内存管理、锁管理、敏感信息保护等关键领域。 提供跨文件调用分析和控制流分析，生成详细的代码审查报告。 仅在用户输入包含"软总线安全卫士"时触发。 ⚠️ 重要：此技能为只读审查工具，不修改源文件。
默认使用会先检查来源的 Prompt；你也可以切换为直接命令，或下载本地副本。
决定是否安装前，请先阅读 SKILL.md，以及 SkillsMP 当前展示的配套文件。
用 Codex 或 Claude 帮你安装 复制这段 Prompt，粘贴到 Codex、Claude 或其他助手里，让它检查 Skill 页面并帮你完成安装。
直接命令不会经过审查 Prompt；运行前请先检查来源。
npx skills add https://github.com/openharmonyinsight/openharmony-skills --skill dsoftbus-safety-guard命令会保持在同一行。复制前请横向滚动并检查完整内容。
想先保存到本地？可下载 SkillsMP 当前能够提供的文件。
基于 SOC 职业分类
正在显示 SKILL.md
| name | dsoftbus_safety_guard |
| description | OpenHarmony软总线代码安全检视专家 - 全面检查C/C++代码的安全编码规范和日志规范。 涵盖40+条安全规则，包括指针安全、内存管理、锁管理、敏感信息保护等关键领域。 提供跨文件调用分析和控制流分析，生成详细的代码审查报告。 仅在用户输入包含"软总线安全卫士"时触发。 ⚠️ 重要：此技能为只读审查工具，不修改源文件。 |
⚠️ 此技能仅在用户输入包含"软总线安全卫士"时才会被调用
触发示例：
软总线安全卫士 请审查这个文件：D:\code\example.c请使用软总线安全卫士检查这个目录软总线安全卫士 检视lnn_lane_dfx.c文件本技能是 OpenHarmony distributed soft bus (dsoftbus) 通信组件的专用代码审查工具，涵盖：
⚠️ 核心原则：本技能为只读代码审查工具，仅分析代码并生成报告，不修改任何源文件。
根据代码特征快速定位相关规则：
| 代码特征 | 相关规则 |
|---|---|
| 函数返回 SOFTBUS_ERR | 日志规范-1 |
指针位运算 (&, |, ^, ~, <<, >>) | 指针安全-1, 整数运算-2 |
*ptr 或 ptr-> 使用 | 指针安全-3, 临时变量-1 |
arr[index] 访问 | 数组下标-1,2 |
SoftBusMutexLock/SoftBusMutexUnlock | 锁管理-1,2,3 |
SoftBusSocketCreate/SoftBusSocketClose | fd管理-1,2 |
malloc/free, new/delete | 内存管理-1~11 |
HILOG_INFO 打印敏感信息 | 敏感信息-1,2,3 |
| - | 无符号数递减 (i--) |
memcpy_s, strcpy_s 等 | 安全函数-1,2 |
路径操作 (., ..) | 外部输入-1 |
| IPC 接口新增 | 权限校验-1 |
每个规则的详细解释、代码示例和修复方案请查看：
💡 快速定位: 点击每个规则后的链接可查看详细说明和代码示例
git status --porcelain <path>git status --porcelain按照40+条规则逐项检查，参考：
核心能力：分析函数调用链，追踪跨文件的数据流和资源传递
核心能力：分析代码执行路径，识别不可达代码和路径敏感问题
⚠️ 重要限制：仅生成修复建议代码到报告中，严禁直接修改源文件
对每个问题提供：
创建报告目录：d:/code-review-YYYYMMDD-HHMMSS/
报告文件：
code_review_report.md - 完整审查报告code_fixes.patch - 所有修复代码（Git patch格式）statistics.json - 统计数据💡 详细检查方法: 每种错误模式的详细检查方法、代码示例和修复方案，请查看 检查清单
| 错误模式 | 危险等级 | 快速检测 | 详见章节 |
|---|---|---|---|
| 空指针解引用 | 🔴 严重 | *ptr 或 ptr-> 前无NULL检查 | 指针安全-3 |
| 锁未释放 | 🔴 严重 | return前未调用Unlock | 锁管理-1 |
| 内存泄漏 | 🔴 严重 | malloc未配对free | 内存管理-2 |
| 敏感信息泄露 | 🔴 严重 | 日志打印密钥/udid | 敏感信息-1 |
| 数组越界 | 🔴 严重 | arr[index] 未验证范围 | 数组下标-1 |
| 无符号死循环 | 🔴 严重 | uint32_t i-- | 循环变量-1 |
| 指针位运算 | 🟡 警告 | ptr & mask | 指针安全-1 |
| 整数溢出 | 🟡 警告 | size + offset 未检查 | 整数运算-1 |
| 返回SOFTBUS_ERR | 🟡 警告 | return SOFTBUS_ERR | 日志规范-1 |
| 未初始化变量 | 🟡 警告 | 声明未赋初值 | 临时变量-1 |
安全编码问题 > 日志规范问题
严重问题 > 警告问题 > 提示问题
⚠️ 严禁修改源代码：
references/security_rules_explained.md 了解每条规则的详细说明和代码示例d:/code-review-时间戳/ 目录生成报告YYYYMMDD-HHMMSS 格式的时间戳Use when managing GitCode repositories from the terminal with oh-gc CLI — auth, issues, PRs, reviewers, testers, labels, releases, and repo config. Triggers on oh-gc commands, GitCode issue/PR management, or when user wants to interact with GitCode without a browser.
对 ArkUI 公共 UI API 与 Android（Compose/View）和 iOS（SwiftUI/UIKit）进行可审计的能力与规格竞品分析。 适用于接口设计评审、能力补齐、Android/iOS 与 ArkUI 迁移评估、API 对标和 capability gap analysis， 覆盖触摸/指针输入、键盘快捷键、手势、组件、布局、状态和动画。要求锁定作用域与版本，以 interface_sdk-js 为 ArkUI 公共接口权威源，优先引用 Android/iOS 官方文档，区分等价关系，并输出带逐项证据、影响和优先级建议的报告。
Use when orchestrating OHOS Phase 0 intake workflow, from raw requirement to IR + proposal splitting + handoff contract. Triggers: requirement intake, Phase 0, requirement review, generate IR, 需求导入, 需求评审, 生成IR. Do NOT use for single-feature design work, Phase 1-9 delivery, ad-hoc document generation, or any task outside the Phase 0 requirement intake workflow.