能做什么

这是一套环境变量与密钥安全的审计技能。它先说明环境文件该怎么建、怎么和示例文件保持一致，再用自带脚本扫描整个仓库，按严重程度列出疑似泄露的密钥、配置漂移和需要轮换的凭据，输出可直接接进持续集成的报告，并给出轮换与封堵的处理顺序。在仓库根目录运行脚本即可开始。

适用平台

需能运行 Python 3 的环境，扫描脚本只读取本地文件并输出报告。

来源与安全

来源为 GitHub 开源仓库 claude-skills（alirezarezvani），2026-11-05 上架审查已通读 SKILL.md 与全部脚本，未发现外部调用。（本站审查为技能上架时审查，非持续性监控，来源非本站可控，调用技能请自行甄别）