SuperAPI AI 工具集

review-security-change

安全与审计

查看项目

更新于 10-16 06:18

技能介绍

用途:该技能用于对指定的代码变更范围做安全审查。在评估前先阅读其 Review methods,其中定义了共用准备、独立来源验证与条件性调查方式,并要求保留调用方给定的适用范围与结果约定。

主要检查项:先确定信任边界与变更后的攻击面,再检查密钥处理、注入路径、认证与授权、不安全的解析/反序列化、敏感数据暴露、依赖变更以及权限转换(在适用时)。要求区分已证实的缺陷与仍需验证的假设。

结果约定:未发现阻塞性安全缺陷时返回 APPROVE;存在已证实的阻塞性缺陷时返回 REJECT;仅当指定范围不含与安全相关的可执行或配置面时返回 SKIP。对阻塞项应尽可能给出文件/行号证据与具体的利用或失效路径。

使用方式与限制:只审查所提供的变更范围;具体调用命令、安装方式、依赖环境与配置项资料中暂未提供。