加载中…
AI 驱动的生产级代码安全审计协议。面向企业内部授权审计,默认使用结构化 harness:项目画像、攻击面枚举、Sink/Control 双轨候选发现、验证队列、能力链、质量门、报告渲染和完整证据交付。支持 PHP、Java、C# / ASP.NET、Go、Python、JavaScript / TypeScript Node.js、Ruby、Rust、Kotlin、Deno/Bun,以及 JVM/.NET 编译产物反编译计划。用户说「开始审计 / 对 XXX 做安全审计 / 代码审计 / 安全扫描 / 找漏洞 / security audit / 红队审计」时触发。
code-security-audit 是 ChatHome Skills 收录的 技能 条目,来源为 GitHub Skill Search,质量分 58/100。 # 代码安全审计生产协议 本入口默认执行代码安全审计生产协议。 ## 授权与安全边界 本 skill 仅用于企业内部授权的防御性代码安全审计。审计目标、靶场地址、凭据和验证动作必须属于授权范围。 - L1:只读分析和只读请求,默认允许。 - L2:可回滚写操作,授权靶场内默认允许自动执行,必须记录 baseline、p. 作为 agent 技能,它把一组可复用的任务指令打包成 Codex 和 Claude Code 等 AI 编程 agent 可直接加载的格式,无需为该任务手写胶水代码。 该条目由 ChatHome Skills 的每日抓取从官方 registry 和 GitHub 发现查询中收录,每次运行都会重新核验仓库事实、新鲜度信号和安装元数据。 质量分综合了官方 registry 收录情况、可用安装命令、许可证完整性、仓库活跃度和 GitHub star 趋势,完整算法说明见来源页。安装命令已列于上方,可直接复制使用。 在将 code-security-audit 加入生产 agent 工作流前,请核对上方的最近更新日期和仓库状态——下方事实快照是最近一次抓取的时点值。
codex skill install ssrsec/code-security-audit运行此命令前,请先核对上游源码。
扫描范围: 安装元数据与已收录的文档正文。
基于安装元数据和有界技能正文的自动风险信号,不是完整代码安全审计,也不会递归审查源码或依赖。
# 代码安全审计生产协议 本入口默认执行代码安全审计生产协议。 ## 授权与安全边界 本 skill 仅用于企业内部授权的防御性代码安全审计。审计目标、靶场地址、凭据和验证动作必须属于授权范围。 - L1:只读分析和只读请求,默认允许。 - L2:可回滚写操作,授权靶场内默认允许自动执行,必须记录 baseline、proof、cleanup 和 post-