find-bugs:让 AI 按清单扫描当前分支的 Bug 与安全问题

find-bugs 是 Sentry 工程团队在 getsentry/skills 仓库中公开的 Agent Skill,用于审查本地分支相对默认分支的改动。它按五阶段执行:用 git 与 GitHub CLI 取完整 diff、映射攻击面、逐项过 Injection/XSS/鉴权/IDOR 等 11 项安全清单、核实假阳性,再输出带证据的报告,且明确不改代码。可通过 Claude 插件市场或 npx skills add 安装,适用于 Cursor、Claude Code、Codex 等支持 SKILL.md 的工具。

阅读全文