源自 GitHub代码安全深度审计
该功能专为软件研发团队打造，用于在版本发布前或重大代码变更后进行深度安全体检。用户只需指定待扫描的代码路径或全库工程，系统便会自动检测 OWASP Top 10 常见漏洞、硬编码密钥与 Token、第三方依赖漏洞以及智能合约风险。最终输出一份清晰的分级安全审计报告并给出放行或修改结论，指导研发人员按优先级排查与修复。
常见场景
它能帮你做什么？
01
版本发布前安全准入：在系统正式上线发布前全量扫描项目代码与依赖，出具放行或整改建议报告。
02
敏感模块增量审计：对涉及支付、身份认证和鉴权的核心目录定向扫描，杜绝提权与数据越权。
03
依赖与密钥泄露排查：全面扫描源码中硬编码的 API 密钥及第三方开源包的已知 CVE 风险。
三步完成
怎么使用
1安装 Skill
把右侧安装请求发给你的 AI。
2说清楚目标
告诉 AI 你想完成什么，或直接贴入内容。
3检查结果
按需要继续调整语气、范围或格式。
复制就能用
你可以直接这样说
“/security-audit”
“/security-audit src/auth/ src/api/”
“/security-audit src/payments/”
适用人群
适合谁？
上手门槛
使用难度
进阶
需要了解任务流程，页面已整理好使用步骤。
兼容范围
支持哪些 AI？
Codex可直接使用
Claude Code可直接使用
OpenClaw可直接使用
Hermes Agent可直接使用国内 Agent可直接使用
中文用户增强
Skill Px 做了什么？
中文说明简化使用方式补充中文案例整理安装流程降低理解难度
