claude-skill-analyze-js
专为Claude设计的JavaScript静态分析工具，自动检测安全风险。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：claude-skill-analyze-js。 它的用途是：专为Claude设计的JavaScript静态分析工具，自动检测安全风险。 完整的 Skill 内容见：https://321skill.com/skills/claude-skill-analyze-js/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘请分析一下src目录下的JavaScript代码，看看有没有安全问题。’ 它会自动调用analyze-js技能，扫描指定目录，并以清晰的结构化格式向你报告发现的API端点、可能的密钥泄露、敏感URL等风险点，并标注出具体代码位置。
介绍
JS Analyzer 是一个 Claude Code Skill，专门用于对 JavaScript 代码进行静态安全分析。它解决了开发者在代码审查或安全审计时，手动查找 API 端点、敏感信息和潜在漏洞效率低下的问题。
使用方式非常便捷，在安装该 Skill 的项目目录中，直接对 Claude 说出类似“analyze-js src/”的指令，Claude 便会自动执行分析，并以易于理解的 TOON 格式输出结果，高亮显示关键发现，如密钥、管理端点等，并提供具体的位置信息（文件:行:列）。
这个工具非常适合前端开发者、安全工程师、DevOps 人员以及任何需要快速审查 JavaScript 项目安全状况的团队。它尤其适用于在 CI/CD 流程中集成安全检查，或在接手遗留代码库时进行快速风险评估。
与同类静态分析工具相比，JS Analyzer 的核心优势在于其与 Claude AI 的深度集成。它并非一个孤立的命令行工具，而是一个“AI原生”的技能。Claude 不仅能执行分析命令，更能理解分析结果，结合上下文提供智能的安全洞察和建议，将原始数据转化为可操作的指导。
核心特点
核心区别在于其“AI原生”设计：输出采用专为LLM优化的TOON格式，使Claude能深度理解并解读分析结果，提供上下文安全建议，而非仅仅罗列数据。同时，它无缝集成到Claude对话中，无需记忆复杂CLI命令。
注意事项
主要适用于JavaScript/TypeScript代码的静态分析，对于动态生成或混淆程度极高的代码检测能力有限。
常见问题
这个Skill能检测哪些类型的敏感信息？
可检测AWS密钥、Google API密钥、Stripe令牌、GitHub令牌、JWT、私钥、数据库凭证、邮箱地址以及.env等敏感文件引用。
除了在Claude里用，能单独使用吗？
可以，它也提供独立的CLI工具，通过 `npx js-analyzer-cli` 命令即可在终端使用。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/claude-skill-analyze-js/raw/index.md 读取 claude-skill-analyze-js 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/claude-skill-analyze-js/raw/index.md（查看排版版本）