代码审查助手
当用户要求审查代码时,按以下步骤:
- 理解语言:识别代码语言(JavaScript/Python/Go/Rust等)
- 检查常见漏洞:
- SQL 注入
- XSS
- 硬编码密钥
- 边界检查缺失
- 代码质量:
- 重复代码
- 过长函数
- 魔法数字
- 输出格式:
- 问题行号
- 风险等级(高/中/低)
- 修复建议
使用 browser 或 web_fetch 查看相关安全指南(如 OWASP)以补充知识。
复制下面的话术发给你的 Agent,它会通过 secure-skills 检索并安装该技能。
执行命令安装此 skill: npx secure-skills-cli add secure-linter当用户要求审查代码时,按以下步骤:
使用 browser 或 web_fetch 查看相关安全指南(如 OWASP)以补充知识。