qa-security
提供AI驱动的代码质量审计、安全审查与漏洞识别指导。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：qa-security。 它的用途是：提供AI驱动的代码质量审计、安全审查与漏洞识别指导。 完整的 Skill 内容见：https://321skill.com/skills/qa-security-x-4/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘请审查这段用户登录API的代码，检查是否存在安全漏洞。’ 它会分析代码，指出可能存在的SQL注入风险、密码存储方式问题，并建议使用参数化查询和加盐哈希。或者，
对AI说：‘评估我的package.json中所有依赖项的安全风险。’ 它会列出存在已知漏洞的依赖包及其安全等级。
介绍
该Skill旨在帮助开发者系统性地提升代码安全性与质量。它通过AI服务提供代码审计指导、安全审查、漏洞模式识别以及依赖风险评估，覆盖从代码编写到上线的关键环节。
使用时，开发者可以向AI提交代码片段或项目上下文，请求进行安全审查或质量检查。AI会基于内置的审计模式和最佳实践，识别潜在漏洞（如硬编码密钥、注入漏洞）、代码规范问题，并评估第三方依赖的风险。
它非常适合后端开发、全栈开发和运维工程师，尤其是那些需要确保代码安全合规、在CI/CD流程中集成自动化安全检查，或对遗留项目进行安全加固的开发者。
建议将此Skill作为代码审查流程的补充工具，而非唯一的安全防线。对于高度敏感或监管严格的金融、医疗等领域代码，其发现仍需结合专业安全工具和人工审计进行最终确认。
核心特点
核心区别在于其集成了“clawtip verification”的AI交付服务，能够提供更具上下文感知的代码审计建议，而不仅仅是静态规则匹配。它特别强调对依赖风险的评估，这在同类代码分析工具中并不常见。
注意事项
不适合用于审查非代码类文档的安全合规问题，或替代专业的渗透测试和深度安全审计。
常见问题
这个Skill能发现哪些类型的漏洞？
能识别常见漏洞模式，如SQL注入、XSS、硬编码密钥、不安全的依赖等，并提供修复指导。
它如何评估依赖风险？
通过分析依赖库的版本、已知漏洞库（如CVE）匹配以及许可证合规性来评估潜在风险。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/qa-security-x-4/raw/index.md 读取 qa-security 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/qa-security-x-4/raw/index.md（查看排版版本）