能做什么

安全运营不能靠临时抱佛脚，这个技能给一套完整工具箱：扫描源码里的硬编码密钥、注入类漏洞和路径穿越，检查各类依赖的已知漏洞并生成修复计划，还能写安全策略、在持续集成里强制安全编码规范，按主流合规框架做检查。放进 Claude Code 说「帮我做一次安全审计」，它就扫描并输出报告。

适用平台

Python 3（标准库运行，无需安装第三方依赖）

来源与安全

2026-11-04 安全审查：已通读 SKILL.md 与全部脚本，未发现风险点。（本站审查为技能上架时审查，非持续性监控，来源非本站可控，调用技能请自行甄别）。