用途
该技能用于让 Claude 主动识别并处理代码库中的 SQL 注入漏洞。它借助 sql-injection-detector 插件对代码库执行扫描，定位潜在的安全缺陷，并给出可操作的修复建议，从而帮助构建更安全、更健壮的应用。
主要能力
- 代码分析：插件会分析代码库，检查代码模式、输入向量与查询上下文。
- 漏洞识别：识别潜在的 SQL 注入漏洞，并按严重程度进行分类。
- 报告生成：生成详细报告，列出已识别的漏洞、其所在位置以及建议的修复步骤。
使用方式
当收到相关请求时，Claude 会激活 sql-injection-detector 插件，由插件对代码库进行分析，识别漏洞并生成报告。
适用场景
该技能在以下情况会被激活：
- 审计代码库中的 SQL 注入漏洞。
- 加固 Web 应用以防御 SQL 注入攻击。
- 审查代码变更中潜在的 SQL 注入风险。
- 理解 SQL 注入漏洞如何产生以及如何防范。
示例
示例 1：加固 Web 应用 用户请求：“扫描我的 Web 应用是否存在 SQL 注入漏洞。” 该技能将：激活 sql-injection-detector 插件；扫描 Web 应用代码库中潜在的 SQL 注入缺陷；生成报告，详述已识别的漏洞、其严重程度与修复建议。
示例 2：审查代码变更 用户请求：“检查这些代码变更是否存在潜在的 SQL 注入风险。” 该技能将：激活 sql-injection-detector 插件；分析所提供的代码变更中潜在的 SQL 注入漏洞；就变更的安全影响提供反馈并建议改进。
最佳实践
- 输入验证：始终验证并清理用户输入，防止恶意数据进入系统。
- 参数化查询：使用参数化查询或预编译语句来防止 SQL 注入攻击。
- 最小权限：仅授予数据库用户必要的权限，以降低潜在 SQL 注入攻击的影响。
集成
该技能可与 Claude Code 生态内的其他代码分析与安全插件无缝集成，可与静态分析工具、动态测试框架和漏洞管理系统配合使用，以提供全面的安全解决方案。
限制
关于该技能的具体支持语言、检测规则覆盖范围、误报率、性能开销、安装命令与配置方式，资料中暂未提供。