KaufmanEAD
一个用于自动化执行代码审计和依赖分析的开发工具
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：KaufmanEAD。 它的用途是：一个用于自动化执行代码审计和依赖分析的开发工具 详细介绍见：https://321skill.com/skills/kaufmanead/ 请根据该页面的说明完成安装。
使用示例
‘请使用 KaufmanEAD 扫描当前项目的 src 目录，并生成一份安全漏洞报告。’，它会调用工具执行扫描，并列出所有发现的漏洞、风险等级以及具体的代码位置和修复建议。你也可以说：‘分析一下 package.json 里所有依赖的许可证兼容性。’
介绍
KaufmanEAD 是一个专注于提升代码质量和安全性的自动化工具，它帮助开发者快速识别代码库中的潜在问题，如安全漏洞、代码异味和依赖风险。
该工具通过集成静态代码分析引擎，能够扫描项目源代码，自动生成详细的分析报告，指出需要修复或改进的代码片段，并评估第三方依赖的安全性。
它非常适合那些需要维护大型或复杂代码库的开发者、团队负责人以及安全工程师，用于在代码合并前或定期进行质量检查。
建议将其集成到CI/CD流水线中，作为代码提交前的强制检查环节，以确保代码质量基线。对于小型或个人项目，也可作为定期的手动审查工具。
核心特点
与通用代码质量工具相比，KaufmanEAD 更侧重于对依赖项的安全性和许可证合规性进行深度分析，并能生成针对具体漏洞的修复建议，而不仅仅是报告问题。
注意事项
不适合用于分析非代码类文档或进行运行时动态行为测试。
常见问题
KaufmanEAD 支持哪些编程语言？
主要支持 JavaScript、TypeScript、Python 和 Java 的静态分析。
它能集成到 GitHub Actions 吗？
可以，它提供了预制的 GitHub Action 工作流配置文件。