用途:将代码审计交给 Claude Code 执行。Claude 检查指定范围,返回结构化的问题表格;它不会修复任何内容,完整修复流程需使用 $audit-fix。适用时机:新功能写完后做独立质量检查、提交或发起拉取请求之前、被要求让 Claude 审计代码时,以及手动修复循环的第一步。
参数:--mini 为默认开启,做 5 维度审计(逻辑、重复、死代码、重构、取巧与技术债);--full 默认关闭,做 9 维度审计,额外加入安全、性能、合规与文档、依赖;可传入一个或多个文件或目录作为范围,默认当前工作目录。
用法:第一步通过 claude_code 工具发起审计,提示中给出 SCOPE(要审计的文件或目录),并按维度列出检查项,要求每条问题给出精确的 file:line;每条发现需报告文件与行号、严重程度(Critical/High/Medium/Low)、所属维度、问题描述和修复建议;若某文件在所有维度均无问题需明确说明。调用参数包含 cwd(项目工作目录)、effort: high、permissionMode: plan,并保存返回的 session_id。第二步可选:用 claude_code_reply 并传入该 session_id 追问某个发现的细节与最小修复方式。输出以表格呈现,随后给出严重程度汇总;若无问题则报告 CLEAN 及审计范围。
限制:permissionMode: plan 使 Claude 保持只读,仅审计不写入;Codex 应用修复后可把 session_id 传给 $verify 复用同一 Claude 会话;大型项目应传顶层源码目录而非逐个文件。审计提示中包含来源说明,要求不迁就代码作者、对每条发现独立判断。关于支持的平台、安装命令、费用与价格,资料暂未提供。