开发工具v1.0.0已通过安全检验
code-safety-audit
扫描代码安全漏洞，检测依赖漏洞、密钥泄露和OWASP安全模式。当用户提到安全扫描、漏洞检测、依赖审计、密钥泄露、API key、OWASP、npm audit、pip-audit或SQL注入/XSS等关键词时触发。
作者：token
7 次下载
0 次触发
更新于 2026年9月17日
安装与集成
选择最适合你的安装与部署方式
在 NextCoWork 内置终端或任意系统控制台中执行命令，自动下载、校验 SHA-256 并安装到全局技能目录（已登录账户时跟随账户作用域）：
$npx @aidotnet/nextcowork install skill code-safety-audit
支持热加载，安装完成后在 Agent 对话中立即可用。
关于这个 Skill
技能描述、工作机制与能力概览
扫描代码安全漏洞，检测依赖漏洞、密钥泄露和OWASP安全模式。当用户提到安全扫描、漏洞检测、依赖审计、密钥泄露、API key、OWASP、npm audit、pip-audit或SQL注入/XSS等关键词时触发。
沙盒受控隔离
受控运行于渲染进程 IPC 安全边界内，遵循最小特权原则。
规范化 SKILL.md
内置结构化 Frontmatter 声明与清晰完备的指令执行树。
原生热加载
支持即装即用与无缝更新，无需频繁重启 Agent 运行引擎。
版本历史与更新日志
查看每个版本的变更记录与完整性校验码
v1.0.0最新版2026年9月17日· 164.6 KB
下载此版本初始版本：来自本地 skills 合集的规范化打包
SHA256:82ff01a66a7472df2ea2c2b203e2e5af3a1d1b0edb4068920e3a168958dedffd