用途:audit-full 面向整个代码库做单遍分析,借助扩展上下文窗口把项目整体载入上下文,实现跨文件漏洞检测、架构评审和依赖分析。
主要能力:支持全量审计及 security、architecture、dependencies 三种聚焦模式。安全审计覆盖数据流追踪、鉴权边界校验、密钥检测、注入面与 OWASP Top 10 归类;架构评审检查依赖方向、循环依赖、分层违规、模式一致性与耦合;依赖审计检查已知 CVE、许可证合规、版本新旧、传递依赖与未使用依赖。
使用方式:命令为 audit-full、audit-full security、audit-full architecture、audit-full dependencies。流程先估算 token 预算,再载入代码库、执行分析、生成报告。若代码库超出 1M 上下文(约 125K LOC 以上),会走 map-reduce 分片工作流。需 1M 上下文,若设置了 CLAUDE_CODE_DISABLE_1M_CONTEXT 则无法全库分析,可 unset 该变量或改用 verify 分块分析。
限制:小范围检查、CI 自动扫描、多智能体分级验证、探索陌生代码库等场景建议使用其他技能。报告前有对抗性反驳步骤,仅针对 CRITICAL/HIGH 发现,且移除关键发现需用户确认。完整审计通常耗时 15–60 分钟,大型项目可能更久。具体收费、平台支持等信息暂未提供。