AI代码安全审计Pro：把常见漏洞模式的静态扫描交给一个可复核的参考工具

AI代码安全审计Pro 是一个社区维护的代码安全审计参考 Skill，发布者 user_310c0202，当前版本 1.4.1，来源 community，分类 dev-programming，标签 requires_api_key=false。它面向开发与 DevSecOps 场景，对 Python、Java、JavaScript/TypeScript、Go、Rust、C/C++、PHP、Ruby、Swift、Kotlin、Solidity 等语言做静态安全分析，覆盖 OWASP Top 10 与 CWE 常见弱点，识别注入、认证缺陷、敏感信息泄露、越权、输入验证缺陷等风险。输出包含漏洞位置、风险等级、原理分析与修复方向参考。该工具属于辅助筛查与学习用途，存在误报漏报，结论需人工复核，不替代专业渗透测试与资质机构的合规审计。官方资料未提供统一安装命令，正文只列已核实的定位字段，安装与启用方式建议以官方页面为准。