安全导向的代码审查，涵盖硬编码密钥、危险调用和常见漏洞
审计码 -- -- 项目码安全审查
功能概述
审计码 -- -- 项目码安全审查是一项面向实际任务的技能，主要用于项目源代码安全重点审查。它将相关步骤、工具调用和结果整理方式集中到统一流程中，帮助使用者更快完成目标并减少重复操作。
核心要点
- 使用时应结合输入条件选择合适的执行方式，核对必要参数、依赖环境与输出内容，并按原始要求处理异常情况。
- 该技能适合需要稳定复用相关能力的场景，可作为自动化工作流的一部分，也便于后续检查、调整和扩展。
- 执行完成后建议检查结果是否符合预期，并保留必要记录。
使用与执行
从功能定位来看，该技能强调把分散的操作要求整理成清晰、可复用的处理流程，使用户能够围绕既定目标快速准备输入、选择执行方式并获得结构化结果。实际使用前应先确认任务范围、数据来源、运行环境、必要权限和关键参数，再依据技能说明逐步执行；
结果检查与注意事项
若输入条件不完整，应先补齐信息或采用保守配置，避免因错误假设导致结果偏离需求。执行过程中需要关注工具调用是否成功、接口或依赖是否可用、输出格式是否符合预期，并对异常提示、缺失字段和边界情况进行处理；涉及批量任务时，还应保存进度，避免中断后重复操作。
audit-code — 项目代码安全审查
面向安全的项目源代码审查。涵盖 OWASP 类型漏洞、硬编码密钥、危险函数调用，以及与 AI 辅助开发相关的风险模式。
操作步骤
在目标路径上运行审计器：
python3 "$SKILL_DIR/scripts/audit_code.py" "$ARGUMENTS"
若 $ARGUMENTS 为空，则默认使用 $PROJECT_ROOT。
检查内容
- 硬编码密钥 —— API 密钥（AWS、GitHub、Stripe、OpenAI、Slack）、令牌、私钥、连接字符串、密码等
- 危险函数调用 ——
eval、exec、subprocess（含shell=True）、child_process.exec、pickle反序列化、system()、gets()等 - SQL 注入 —— SQL 查询中使用字符串拼接或插值
- 依赖风险 —— 已知虚构的包名（hallucinated package names）、未经验证的安装行为
- 敏感文件 —— 提交至 Git 的
.env文件、仓库中包含的凭据文件 - 文件权限 —— 过于宽松的
chmod权限设置模式 - 数据外泄模式 —— Base64 编码后通过网络发送、DNS 外泄、读取凭据文件等行为
输出结果
结构化报告，按严重程度分级呈现问题发现、对应文件位置及可操作的修复建议。
适用场景
- 提交或推送代码前
- 审查第三方贡献或 Pull Request（PR）时
- 作为代码库周期性安全审计的一部分
- AI 辅助生成代码后，用于验证是否引入密钥或安全漏洞
告诫式钩子（Advisory hooks）
仓库的 .claude/settings.json 中配置了 PreToolUse 钩子，用于在执行危险的 Bash 或 Write 操作时发出警告。这些钩子为仅告诫性质——仅生成警告信息，不会阻断执行。
audit-code是源代码安全问题的检测层- 钩子在智能体（agent）运行期间提供补充性的运行时警告
- 如需强制阻断执行，钩子必须返回
{"decision": "block"}，而非仅输出警告信息
热门AI工具
相关专题
用 Tailwind CSS 制作导航栏和卡片，可先搭建语义化结构，再组合 Flex、Grid、间距、圆角与阴影类。这里整理横向导航、移动端菜单、卡片网格及悬停效果的相关文章，帮助你把常见页面组件做得清晰且适配不同屏幕。
0
2026.11.03
Tailwind CSS 响应式布局通常从移动端样式写起，再用 sm、md、lg 等前缀调整不同屏幕宽度下的网格、间距和导航。本专题整理断点配置、Grid 与 Flex 自适应布局及常见溢出问题，帮助你逐步完成多设备适配。
0
2026.11.03
Tailwind CSS 类名很多，先按布局、间距、文字、颜色和状态分组记忆，再通过官方文档检索具体写法。本专题结合类名排序、动态拼接失效、自定义实用类等问题，帮助你建立常用类名的速查方法。
0
2026.11.03
本专题汇总了码上飞（CodeFlying）的官方入口地址合集，涵盖官网主站及网页版在线使用入口，支持注册登录后直接在线体验零代码AI应用生成。同时整理了APP端下载渠道与小程序入口，助你快速访问平台，通过自然语言描述需求即可生成应用、小程序或网站。
0
2026.11.03
本专题汇总了Uvicorn服务器常见问题与报错解决的教程合集，涵盖启动失败、端口占用、模块导入错误、事件循环冲突及热重载失效等典型故障的排查思路。同时整理了多进程与Worker配置、SSL/HTTPS证书报错、跨域与代理配置等实战解决方案，助你快速定位并解决Uvicorn运行中的各类问题。
0
2026.11.02
本专题汇总了Uvicorn使用教程与启动运行指南，涵盖其作为Python ASGI服务器的定位与特点，以及命令行启动（uvicorn main:app --reload）、参数配置（host/port/workers）、程序内嵌运行与Gunicorn结合部署等核心用法。同时整理了热重载调试、日志配置与生产环境部署优化等技巧，助你快速掌握Uvicorn的运行与配置。
0
2026.11.02
本专题汇总了Uvicorn的安装配置教程与部署指南，涵盖通过pip安装Uvicorn、启动FastAPI/Starlette应用、开发模式热重载（--reload）及多进程工作模式配置等核心操作。同时整理了结合Gunicorn的生产部署方案、HTTPS与反向代理配置及性能调优技巧，助你快速完成Uvicorn服务的安装与上线部署。
0
2026.11.02
Vite项目打包部署专题汇集生产构建、产物预览、输出目录、资源路径、Nginx与GitHub Pages部署及常见白屏和路由404问题的已审核文章，帮助读者完成上线流程。
0
2026.10.28
Vite搭配Vue.js专题汇集创建Vue 3项目、配置开发环境、路径别名、Vue插件、代理、多环境构建与调试的已审核文章，帮助读者完成从初始化到日常开发的配置。
0
2026.10.28
热门下载
相关下载
精品课程
共6课时 | 12.1万人学习
共79课时 | 161.7万人学习
共6课时 | 54.7万人学习
最新文章
