用途 该技能使 Claude 能够对代码、基础设施和配置开展深入的安全审计，覆盖从代码漏洞扫描到合规验证、基础设施安全评估等多个领域，并利用 security-pro-pack 内的专用工具给出整体安全态势分析。
主要能力
- 分析代码中的常见安全漏洞，例如 OWASP Top 10 类问题。
- 评估应用对 HIPAA、PCI DSS、GDPR、SOC 2 等标准的合规情况。
- 审查密码学实现中的弱点。
- 执行容器安全扫描与 API 安全审计。
使用方式
- 分析选择：Claude 根据用户请求以及被分析代码或系统的上下文，确定应使用的 security-pro-pack 工具（如 Security Auditor Expert、Compliance Checker、Crypto Audit）。
- 执行：Claude 运行所选工具，并向其提供相关代码、配置文件或 API 端点。
- 报告：Claude 汇总并以清晰、可操作的报告呈现发现，列出漏洞、合规问题和潜在安全风险，并给出修复建议。
示例
- 漏洞评估：用户要求对认证代码进行安全审计时，技能会调用 Security Auditor Expert，分析代码中的常见漏洞，并生成包含漏洞、严重程度和修复建议的报告。
- 合规检查：用户要求对照 GDPR 要求检查应用时，技能会调用 Compliance Checker，依据 GDPR 指南评估应用架构与代码，并生成不合规区域及修改建议的报告。
适用场景 在需要评估代码安全漏洞、检查合规性、审查加密实现、进行容器或 API 安全审计时启用。该技能可与 security-pro-pack 的其他组件以及 Claude 现有的代码分析能力配合，形成整体安全审查流程。
最佳实践与限制
- 明确范围：给出具体审计范围（例如“审计这个特定函数”而非“审计整个代码库”）。
- 提供上下文：附上应用、基础设施或数据的相关信息，以获得更准确的结果。
- 迭代处理：先解决最关键的问题，再逐步改善整体安全状况。
- 资料未提供具体的安装命令、收费方式或性能指标。