claude-code-security-review
基于Claude的AI代码安全审计工具，专注于发现高置信度漏洞。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：claude-code-security-review。 它的用途是：基于Claude的AI代码安全审计工具，专注于发现高置信度漏洞。 完整的 Skill 内容见：https://321skill.com/skills/claude-code-security-review/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘请审计这个PR的安全漏洞’或‘扫描我当前分支与main分支的差异，找出安全风险’。它会分析你的代码变更，应用安全审计流程和假阳性过滤，最终输出一份聚焦于高置信度、可被利用漏洞的详细报告。
介绍
claude-code-security-review 是一个AI驱动的代码安全审计工具，旨在解决开发者在代码变更中难以高效、准确地识别高置信度、可被利用的安全漏洞的问题。它通过分析代码差异（如Git分支、PR或提交），主动扫描潜在的安全风险，而非仅提供静态的安全编码模式清单。
使用时，开发者可以通过Git命令获取代码变更，或将其集成到GitHub Actions CI/CD流程中。工具采用三阶段分析法：首先进行上下文研究，识别代码库中的安全框架和信任边界；然后进行对比分析，将新代码与安全模式对比；最后进行漏洞确认，聚焦于高风险的、可被利用的漏洞。它还包含Python脚本和Node.js脚本，支持与GitHub PR的深度集成，自动发布审计结果作为评论。
该工具适合软件开发团队、安全工程师和DevOps工程师，特别是在进行代码审查、合并请求（PR）评审或持续集成安全检查时，需要快速、自动化地识别代码引入的安全隐患的场景。
与同类安全审查工具（如仅提供检查清单的security-review类技能）相比，它的核心区别在于主动审计和假阳性过滤。它使用结构化的方法论，结合硬性排除规则和Claude API的假阳性过滤，专注于报告高置信度的、可被利用的漏洞，减少了安全噪音，提升了审计结果的精准度和可操作性。
核心特点
该技能的核心区别在于其主动审计能力和内置的假阳性过滤机制。它并非仅提供安全模式清单，而是使用Claude对代码变更进行结构化分析，并应用20条硬性排除规则及API驱动的假阳性过滤，专门寻找高置信度、可被利用的漏洞，显著降低了误报率。
注意事项
不适合用于对完整代码库进行全面的、非差异化的静态安全扫描，或评估非代码变更相关的架构性安全风险。
常见问题
这个工具能集成到GitHub Actions吗？
可以，仓库内提供了完整的GitHub Action复合动作定义（action.yml）和Python脚本，支持在CI流程中自动审计PR。
它和一般的‘安全审查’技能有什么区别？
它专注于主动审计代码变更中的高置信度漏洞并过滤假阳性，而许多‘安全审查’技能仅提供安全编码模式或检查清单。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/claude-code-security-review/raw/index.md 读取 claude-code-security-review 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/claude-code-security-review/raw/index.md（查看排版版本）