- 形态
- Agent Skill
- 是否开源
- 是
- GitHub Stars
- ★ 1.0k
- 收录来源
- skill-github
能力说明
audit-skills 是一个专为代码审计设计的轻量化技能插件。它能够帮助AI识别和分析Java、.NET和PHP代码中的潜在安全漏洞，如SQL注入、反序列化等。通过将该插件放置在指定目录下，AI可以调用其功能进行详细的代码审计，并生成包含漏洞类型、风险等级、修复建议等内容的报告。适合需要对源码进行全面安全审查的开发者或团队使用。
能力点
- ▪组件漏洞扫描
- ▪Java/.NET语言参考与反编译
- ▪确定漏洞有效性
- ▪输出Markdown格式审计报告
- ▪支持多Agent协同审计
适用场景
检查源码中是否存在SQL注入漏洞分析中间件及组件路径穿越漏洞梳理源码下的鉴权信息生成详细的安全审计报告
接入方式
依赖：API KeyNode环境
将`skills/audit-skills/`目录放置到`.skills/`目录下，确保Claude或Codex可识别。
以上信息由 AI 基于公开资料整理，可能存在偏差，以来源为准。
常见问题
如何开始使用此技能？
将插件目录放入`.skills/`，并按照README指引配置后即可调用。
支持哪些编程语言？
目前支持Java、.NET和PHP。
相关 Skill
gemini-cli
Gemini CLI 是一个开源的 AI 代理，将 Gemini 的强大功能直接带入终端。
MCP
sast-skills
将你的AI编码助手转变为SAST扫描器，自动检测代码中的漏洞。
Agent Skill
agent-vision-toolkit
为纯文本模型提供图像理解、问答、前端UI还原和GUI自动化等视觉能力。
Agent Skill
scientific-agent-skills
将任何AI代理转变为科学助手，提供147种即用型科研技能。
Agent Skill
susi_alexa_skill
通过 Alexa 与 Susi AI 进行问答交互的技能。
Agent Skill
claude-context
为 Claude Code 提供代码搜索能力，使整个代码库成为上下文。
MCP