关于这个 Skill审查代码、API、服务及命令行工具的安全边界,并依据证据调查漏洞。为什么推荐聚焦单一任务的上游工作流,下方保留原始安装说明和任务入口。使用前需要了解需要代码仓库或已获授权的目标,以及具备所选审计范围所需检查工具的 Agent。资料与来源原始资料见下方链接;文中的上手建议由 SkillHey 编辑整理。上游仓库与安装说明上游 README已核对的任务入口SkillHey 编辑整理security-auditsecurity-review
Learn Claude Code Skills: Code ReviewshareAI-lab从安全、正确性、性能、可维护性与测试缺口评审代码。code-reviewsecurity-reviewquality-assurance8万Stars1.3万Forks仓库最近推送 2026年10月27日
免费测试与安全Ponytail: Codebase Audit检查全仓缺陷、缺少测试的高风险代码、慢路径和冗余,并按优先级报告。18.9万Stars1.1万Forks仓库最近推送 2026年10月29日
Find Security Vulnerabilities In Codeusestrix检查源码的数据流和权限模型,并验证可复现的安全问题。security-reviewcode-review7.5万Stars8489Forks仓库最近推送 2026年11月11日