php-yii-audit
php-yii-audit 是面向 Yii（通常指 Yii2）框架的 PHP 白盒静态安全审计工具，属于 php-code-audit-skill 技能集。它针对 Yii2 项目的框架机制与配置进行审计，重点覆盖访问控制（AccessControl filter、roles 规则、matchCallback）、RBAC 鉴权完整性（user->can/can() 路径）、CSRF（enableCsrfValidation 与 cookie validation）、输出编码与 XSS（Html::encode、HtmlPurifier、原样输出）、URL 与重定向安全、入参过滤与 Mass Assignment（rules()、safeAttributes()、scenarios()）。工具要求先给出 Yii 框架识别证据（composer.json 依赖、入口脚本、应用目录），再将每条发现映射到通用漏洞类型码（AUTH/CSRF/XSS/CFG/LOGIC 等）并说明映射原因。审计结果输出为 Markdown 文件，并包含可观测 PoC 验证框架与修复建议。