前言¶
在代码交付前完成一次全面的安全审计，往往需要配合静态扫描工具、依赖检查、渗透测试和合规审查。这些工作分散在不同工具中，流程割裂，结果难以统一。Security Guardian Pro 将这些能力整合进一个 Skill，通过自然语言触发，自动执行从侦察到报告的审计流程。
这是什么¶
Security Guardian Pro 是一个企业级全栈安全审计专家，采用 Skill + MCP Server 双模架构。它由社区用户 user_4b225961 发布，分类为 it-ops-security。该 Skill 在触发关键词后，会按照四阶段流程执行漏洞挖掘：侦察、扫描、验证、报告，覆盖 OWASP Top 10、CWE Top 25、供应链安全、云原生安全、敏感数据泄露、合规风险。
核心功能¶
触发关键词¶
当用户输入以下任一关键词时，该 Skill 被触发：
- 中文：安全审计、安全检查、帮我检查漏洞、安全扫描、看看有没有安全问题、渗透测试视角审查、依赖项安全、敏感信息检测、安全加固
- 英文：security review、audit security、dependency scan、hardcoded secrets、cloud security、合规检查、供应链安全
四阶段流程¶
- 侦察：收集目标信息，建立初步视图
- 扫描：执行多维度检查，识别潜在风险
- 验证：对识别问题进行无害化 PoC 验证，内置法律红线
- 报告：汇总结果，输出审计报告
MCP Server 工具¶
v1.1.1 新增配套 MCP Server，提供三个自动化审计工具：
- security_audit：安全审计主工具
- scan_secrets：敏感信息扫描
- scan_injection：注入漏洞检测
内置 17 条检测规则引擎，用于自动化识别各类安全风险。
安装与启用¶
安装 Skill¶
在支持的客户端中安装该 Skill 后，即可通过上述关键词触发使用。
MCP Server 安装¶
配套 MCP Server 可通过 npm 安装：
npm install security-guardian-pro
安装完成后，在配置文件中启用该 MCP Server，即可在客户端中使用 security_audit、scan_secrets、scan_injection 三个工具。
典型用法¶
基本触发¶
在对话中输入「帮我检查一下这个项目的安全漏洞」，系统会自动调用 Security Guardian Pro，执行侦察、扫描、验证、报告流程。
使用 MCP Server 工具¶
在支持 MCP 的环境中，可以直接调用以下工具：
- security_audit：对目标代码或系统进行安全审计
- scan_secrets：扫描硬编码密钥、密码等敏感信息
- scan_injection：检测常见的注入漏洞风险
适用场景与注意¶
适用场景¶
- 代码提交前的安全审查
- 依赖项安全检查
- 敏感信息泄露排查
- 云原生环境安全审计
- 合规性检查与报告生成
注意事项¶
- 内置无害化 PoC 验证与法律红线，避免在生产环境中执行未经验证的操作
- 适用于企业级全栈安全审计场景
- 需配合 MCP Server 使用部分自动化工具
总结¶
Security Guardian Pro 将安全审计流程标准化，通过自然语言交互和自动化工具，帮助开发者快速完成从侦察到报告的完整审计。对于需要兼顾开发效率与安全合规的团队，它提供了一个集中的安全检查入口。
官方地址¶
https://api.skillhub.cn/user_4b225961/security-guardian-pro
