用途
该技能为安全智能体（Security Agent）任务提供自动化辅助，使 Claude 能够扮演安全专家角色，识别并解释代码中的潜在漏洞。它借助 security-agent 插件提供详细的安全分析，帮助开发者提升应用程序的安全水平。
主要能力
- 对代码进行以安全为重点的审查，识别潜在漏洞。
- 对代码库执行安全审计。
- 识别软件应用中的潜在安全风险。
- 生成结构化安全报告，包含已识别漏洞、严重程度、受影响的代码位置以及建议的修复步骤。
使用方式
技能的工作流程如下：
- 接收请求：Claude 识别用户对代码安全审查或审计的请求。
- 激活安全智能体：Claude 调用 security-agent 插件分析所提供的代码。
- 生成安全报告：security-agent 生成结构化报告，详述已识别的漏洞、严重程度、受影响的代码位置及建议的修复步骤。
触发条件满足时调用该技能，提供必要的上下文与参数，查看生成的输出，并按需应用修改。
适用场景
- 审查代码中的安全漏洞。
- 对代码库执行安全审计。
- 识别软件应用中的潜在安全风险。
示例一：识别 SQL 注入漏洞。用户请求“请审查这段数据库查询代码是否存在 SQL 注入漏洞”，技能将激活 security-agent 插件分析数据库查询代码，并生成报告，指出潜在 SQL 注入漏洞，包括存在漏洞的代码片段、严重程度及建议修复方式（例如使用参数化查询）。
示例二：检查不安全的依赖项。用户请求“能否检查该项目依赖项是否存在已知安全漏洞”，技能将利用 security-agent 插件对照已知漏洞数据库扫描项目依赖项，并生成报告，列出存在漏洞的依赖项、其通用漏洞与暴露（CVE）标识符，以及更新到安全版本的建议。
最佳实践
- 具体性：提供你希望审查的确切代码或项目。
- 上下文：清楚说明你对代码的安全顾虑。
- 迭代：利用发现结果修复漏洞，并请求进一步审查。
集成与前提条件
该技能与 Claude 的代码理解能力集成，并借助 security-agent 插件提供专门的安全分析，可与其他代码分析工具配合使用，以对代码质量和安全性进行全面评估。
前提条件包括：适当的文件访问权限、已安装所需依赖项。
错误处理
- 无效输入：提示更正。
- 缺少依赖项：列出所需组件。
- 权限错误：建议修复步骤。
限制
资料中未提供关于收费、价格、支持平台或具体效果的信息。