SuperAPI AI 工具集

explain-changes

安全与审计

查看项目

更新于 10-15 21:37

技能介绍

用途:审查最近的代码变更,产出结构化摘要,并在其中加入安全检查,帮助开发者快速理解改了什么、有无隐患。

主要能力:一键生成多维度报告,包括——摘要(用 2-3 句说明新增或改动了什么);变更文件(按区域分组列出新增或修改的文件,如 API 路由、组件、数据库、工具函数);安全检查(是否新增 API 端点及其鉴权、是否有数据库写入及输入校验、是否有外部 API 调用及密钥处理、是否有面向用户的输入及其清洗);风险区域(哪些文件或函数最易出问题及原因);边界情况(哪些场景可能出错、尚未测试的部分);缺失部分(对照功能预期,指出明显不完整或未接入之处);待确认问题(不确定处或所做假设,需使用者复核)。

使用方式:对目标改动调用该技能即可获得上述结构化输出;资料未提供具体安装命令或代码示例。

适用场景:代码评审、合并前检查、快速了解他人提交的变更、安全自查。

限制:输出风格要求简洁,只标记问题,不对正常部分过度解释;其结论质量取决于所提供的变更内容与实际代码上下文,资料未提供更多平台或收费信息。