360 Secure SkillHub
360 安全技能中心

Secure Linter

这是一个提示词型代码审查 Skill:按步骤识别代码语言,检查 SQL 注入、XSS、硬编码密钥、边界检查缺失等漏洞,以及重复代码、过长函数、魔法数字等代码质量问题,输出问题行号、风险等级与修复建议;并可借助浏览器类工具查阅 OWASP 等安全指南补充知识,本身不含扫描引擎或规则库实现。

lig-8max
lig-8max
热度 45.48
最近更新 2026-05-11 17:36:41
分类:安全依赖:联网浏览搜索 / 内部调用大模型应用场景:代码审查 / 调试排错

安装技能

复制下面的话术发给你的 Agent,它会通过 secure-skills 检索并安装该技能。

执行命令安装此 skill: npx secure-skills-cli add secure-linter
Metadata
name
secure_linter
description
安全代码 Linter:扫描漏洞、密钥泄露和代码异味
version
0.1.0
metadata
{"openclaw":{"requires":{"bins":[]}}}

代码审查助手

当用户要求审查代码时,按以下步骤:

  1. 理解语言:识别代码语言(JavaScript/Python/Go/Rust等)
  2. 检查常见漏洞:
    • SQL 注入
    • XSS
    • 硬编码密钥
    • 边界检查缺失
  3. 代码质量:
    • 重复代码
    • 过长函数
    • 魔法数字
  4. 输出格式:
    • 问题行号
    • 风险等级(高/中/低)
    • 修复建议

使用 browser 或 web_fetch 查看相关安全指南(如 OWASP)以补充知识。