用途:对代码、基础设施与配置执行综合安全审计,覆盖漏洞扫描、合规核查、密码学审查和基础设施安全评估,借助 security-pro-pack 插件中的专用工具给出整体安全态势分析。
主要能力:可评估 OWASP Top 10 类代码漏洞;核查 HIPAA、PCI DSS、GDPR、SOC 2 等合规要求;审查密码学实现弱点;执行容器安全扫描与 API 安全审计。
使用方式:由 Claude 根据用户请求与代码/系统上下文选择合适工具(如 Security Auditor Expert、Compliance Checker、Crypto Audit),传入相关代码、配置文件或 API 端点后执行,并汇总为清晰可执行的报告,列出漏洞、合规问题、风险与修复建议。触发场景包括代码漏洞评估、合规检查、密码学审查、容器与 API 安全审计。
适用场景:认证代码漏洞排查、应用 GDPR 合规核查等。
限制与前提:需要适当的文件访问权限并安装所需依赖;输入无效时会提示更正,缺少依赖会列出所需组件,权限错误会给出修复建议。建议明确审计范围、提供上下文并迭代处理最严重问题。具体工具清单、安装命令与价格暂未提供。