code-audit-system
一个面向CVE发现的多智能体代码审计系统，旨在挖掘真实可用的漏洞。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：code-audit-system。 它的用途是：一个面向CVE发现的多智能体代码审计系统，旨在挖掘真实可用的漏洞。 完整的 Skill 内容见：https://321skill.com/skills/code-audit-system/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“请使用code-audit-system技能审计 https://github.com/example/vulnerable-app 这个仓库。” 它会自动克隆代码，启动并行审计流程，分析潜在漏洞，并尝试在Docker中部署应用以验证POC。最终，它会生成一份详细的报告，列出所有已验证的可利用漏洞及其CVSS评分、攻击链和利用脚本。
介绍
Code Audit System 是一个专为挖掘可被利用的软件漏洞而设计的自动化审计工具。它解决了在复杂代码库中人工审计效率低下、难以发现深度安全漏洞的问题，通过多智能体并行协作，系统性地发现、验证并生成符合CVE标准的漏洞报告。
使用时，您只需提供一个Git仓库地址或本地代码路径。系统会自动初始化工作区，并行启动多个子智能体对代码模块进行深度审计，同时主智能体进行全局侦察和情报注入。整个过程自动化，最终输出包含武器化POC和验证结果的CVE就绪报告。
该工具特别适合安全研究员、渗透测试工程师和负责产品安全审计的开发人员。它能够将专家从繁重的代码审查中解放出来，专注于高风险的漏洞分析和利用链构建。
建议在可控的环境（如隔离的Docker容器）中使用该工具进行验证，以避免对生产系统造成意外影响。由于工具旨在发现真实可用的漏洞，其POC脚本具有攻击性，请严格遵守法律法规，仅用于授权的安全测试。
核心特点
与传统的静态代码分析工具不同，本系统采用多智能体并行架构，不仅进行代码审计，还强调“可验证的漏洞”，集成了环境部署和POC验证环节，确保报告的每个漏洞都具备真实的可利用性，直接面向CVE提交。
注意事项
不适合用于单纯的代码质量检查、合规性审计或希望修复所有潜在安全问题的场景，其核心目标是发现和验证高价值的可利用漏洞。
常见问题
这个工具能保证找到所有漏洞吗？
不能，它专注于发现可被利用的高危漏洞，而非所有潜在安全问题。
需要自己搭建目标环境吗？
工具支持自动通过Docker部署目标应用以进行POC验证，但也可手动提供已部署的环境。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/code-audit-system/raw/index.md 读取 code-audit-system 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/code-audit-system/raw/index.md（查看排版版本）