代码安全审计 - 漏洞扫描、依赖检查、安全最佳实践
The English summary is being prepared. Showing the original description.
See how to installReview the instructions the agent will receive before you install.
当用户要求安全检查、漏洞扫描、安全审计、依赖安全检查时激活此技能。
## 🔒 安全审计报告
### 审计概览
- 审计范围：xxx
- 发现问题：🔴 高危 X 个 / 🟡 中危 X 个 / 🟢 低危 X 个
### 🔴 高危问题
#### 1. [文件路径:行号]
- **漏洞类型**：xxx
- **风险描述**：xxx
- **攻击场景**：攻击者可以通过 xxx 方式...
- **修复方案**：
```code
// 修复前
// 修复后
...
...
| 依赖名 | 当前版本 | 建议版本 | 风险 |
|---|
## 注意事项
- 提供修复前后的代码对比
- 对于每条漏洞，说明具体的攻击向量
- 优先级基于可利用性和影响范围判断
No reviews yet. Tell others what you thought.
No login needed. Share how it worked for you, ask a question, or note where it did not run.
No comments yet. Be the first to write one.
依据真实 OpenAPI、路由实现和现有测试生成并验证 API 测试。用于用户要求测试接口、补集成测试、验证 API 契约、生成回归用例或排查接口兼容性时；区分“生成测试”和“执行请求”的授权，不猜测状态码、响应结构或 SLA，不在未确认环境中发送写请求。
The English summary is being prepared. Showing the original description.
Changelog 生成器 - 从 Git 历史自动生成 CHANGELOG
The English summary is being prepared. Showing the original description.
数据库迁移助手 - Schema 对比、迁移脚本生成
The English summary is being prepared. Showing the original description.
审计 Node.js、Python、Go、Rust、JVM、Ruby 项目的依赖漏洞、版本健康度与许可证事实；当用户要求检查 package.json、lockfile、requirements、go.mod、Cargo.toml、pom.xml、Gemfile.lock，或生成不改依赖的中文审计报告时使用
The English summary is being prepared. Showing the original description.
项目目录结构地图 - 生成带说明的可视化目录树，快速理解任意代码库
The English summary is being prepared. Showing the original description.
环境变量管理器：扫描、校验、同步 .env 文件，生成安全配置模板
The English summary is being prepared. Showing the original description.