代码安全审计

触发条件

当用户要求安全检查、漏洞扫描、安全审计、依赖安全检查时激活此技能。

工作流程

1. 确定审计范围 — 根据用户指定的目录/文件/代码段进行分析
2. 静态安全扫描 — 按检查清单逐项排查
3. 依赖安全检查 — 检查 package.json / requirements.txt / go.mod 等依赖文件
4. 生成审计报告 — 按严重程度分类输出

检查清单

🔴 高危

• 硬编码密钥/密码/API Key
• SQL 注入风险（字符串拼接 SQL）
• 命令注入（未过滤的 shell 命令）
• 路径遍历（未校验的文件路径）