SuperAPI AI 工具集

audit-skill

安全与审计

查看项目

更新于 10-15 23:32

技能介绍

用途:对 Odoo 代码库执行安全、代码质量、模块结构、性能、依赖、配置与数据库等多维审计。

主要能力:检测硬编码凭证、SQL 注入、XSS、CSRF、不安全上传等安全问题;检查 OCA 规范、PEP 8、代码异味与反模式;校验 manifest.py、依赖与安全规则;识别 N+1 查询、缺失索引、孤儿记录;检查生产配置与 LGPL-3.0、GDPR 合规。

使用方式:按需选择审计类型与范围,运行脚本或工具,如 ./scripts/audit-security.sh、./scripts/audit-modules.sh odoo_db --output table、flake8 addons/、pylint addons/、bandit -r addons/、safety check、semgrep --config=auto addons/;随后人工复核、评估严重级别并生成报告。

适用场景:Odoo 模块开发、上线前检查、合规审查与性能优化。

限制:资料未提供价格、平台支持范围及具体安装步骤;实际结果依赖本地环境与工具配置。