前言¶
代码中潜藏的 SQL 注入、XSS、硬编码密钥等安全问题，往往在上线后才被发现，修复成本高、风险大。在本地或 CI 流程中增加一个静态安全扫描步骤，可以提前发现并给出修复建议，降低线上风险。
是什么¶
代码安全检测是一个静态安全扫描（SAST）Skill，基于内置规则对代码进行扫描，检测 20 类常见漏洞，支持 8 种编程语言，自动识别语言、标注严重等级并输出修复方案与结构化报告。该 Skill 由社区用户 user_4bfc9f62 发布，分类为 it-ops-security。
核心功能¶
- 静态安全扫描：基于内置规则对代码做静态分析，识别潜在安全问题。
- 漏洞覆盖：检测 SQL 注入、命令执行、XSS、硬编码密钥等 20 类漏洞。
- 语言支持：支持 8 种编程语言，自动识别代码语言。
- 严重等级标注：将问题标记为严重/高危/中危/低危。
- 修复建议与报告：输出修复方案与结构化报告。
安装与启用¶
在支持的客户端中，通过以下方式安装并启用：
# 以 Cursor 为例（根据客户端实际指令填写，未核实到具体命令则不写）
安装后，在会话中直接调用该 Skill 即可开始扫描。
典型用法¶
在会话中发送如下提示即可开始扫描：
请对当前项目代码进行静态安全扫描，检测 SQL 注入 / 命令执行 / XSS / 硬编码密钥等常见漏洞，并给出修复建议与报告。
适用场景与注意¶
- 适合在开发阶段、提交代码前或 CI 流程中加入扫描，以发现常见安全问题。
- 该 Skill 侧重于静态扫描，对运行时行为和复杂依赖可能无法覆盖。
- 使用前请确保客户端已正确配置，避免因配置问题导致调用失败。
总结¶
代码安全检测通过静态扫描识别 20 类常见漏洞，给出修复建议与结构化报告，适合在开发流程中提前发现问题。官方地址：https://www.skillhub.cn/skills/user_4bfc9f62/code-security-audit-v2
