SuperAPI AI 工具集

convex-audit

安全与审计

查看项目

更新于 10-15 17:27

技能介绍

用途:对已有 Convex 项目做“先读后审”的审计,在动手实现前给出清晰的整改计划,覆盖 schema、安全、运行时边界、迁移与函数风险。

主要能力:通过扫描工具生成清单、暴露面与缺口报告,并结合参考文档定位问题,输出按风险排序的发现项与可落地的整改清单。

使用方式:先阅读仓库的 AGENTS.md;依次运行 ~/.codex/skill-support/bin/convex-scan inventory --cwd <repo> --out <json>、~/.codex/skill-support/bin/convex-scan surface --cwd <repo> --out <json>、~/.codex/skill-support/bin/convex-scan gaps --inventory <json> --out <json>;再按当前发现只读取所需参考文件 references/security.md、references/schema.md、references/runtime-boundaries.md、references/migrations.md;对非平凡建议需对照最新官方文档验证后再定稿。

输出:简洁审计摘要、排序后的发现项、可直接实施的整改检查清单,含文件目标、风险等级与验证步骤。

适用场景:用户要求 Convex 审计、安全审查、schema 评审或后端整改计划;仓库使用 Convex 且主要任务是评估现有架构或实现质量。

限制:不适用于带多个设计方案选项的新功能规格;也不适用于仅做依赖升级或文档同步。具体收费、平台支持与效果数据暂未提供。