小程序安全扫描：给小程序 AppID 做一次源码与存储安全检查

本文介绍社区 Skill「小程序安全扫描」（坐标 @user_4a86686d/mini-program-sast，版本 1.0.1，分类 it-ops-security，来源 community，发布者 user_4a86686d，无需 API Key）。该 Skill 在用户提供微信小程序 AppID 并询问小程序安全、漏洞、源码审计、数据泄露风险、wxapkg 包分析、客户端明文存储敏感数据时触发，覆盖四个方向：解包 wxapkg 做源码包分析、检查客户端存储中明文写入的敏感字段、扫描硬编码密钥与凭据、梳理后端接口暴露与客户端逻辑绕过。文章按「是什么、核心功能、安装与启用、典型用法、适用场景与注意」组织，安装命令在已抓取资料中未给出，故未臆造，建议以 SkillHub 官方页面为准；同时未核实 Cursor / Codex CLI / Claude Code 三环境的安装差异。典型用法为对话式触发：输入 AppID 与安全问题描述。适用开发者发布前自查、安全工程师梳理客户端暴露面。限制包括：仅覆盖前端侧，后端漏洞不在范围内；AppID 能否拿到包内容取决于后续解包环节，具体实现资料未说明；社区来源的长期维护情况以官方页面为准。