什麼是 code-security-audit?
對程式碼變更、差異或分支執行安全審核,以查找高可信度的可利用漏洞。當被要求「審核安全性」、「審查漏洞」、「安全掃描」、「檢查安全性問題」、「審核此 PR」、「審查這些變更的安全性」或「尋找 diff 中的漏洞」時使用。與安全審查(提供安全編碼模式/檢查表)不同-此技能使用具有誤報過濾的結構化方法主動審核程式碼變更。包括用於 GitHub Action CI 整合和 PR 評估的 Python 腳本。 來源:leonmelamud/claude-code-security-review。