qa-security
通过AI服务进行代码质量审计、安全审查与漏洞识别
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：qa-security。 它的用途是：通过AI服务进行代码质量审计、安全审查与漏洞识别 完整的 Skill 内容见：https://321skill.com/skills/qa-security-x-5/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘请使用qa-security技能分析当前项目src目录下的代码，重点检查安全漏洞和依赖风险。’，它会连接到分析服务，扫描指定代码，并生成一份详细的报告，指出潜在的安全问题、代码质量缺陷以及有风险的第三方依赖，并提供修复建议。
介绍
该Skill专注于为软件开发提供全方位的代码质量与安全保障。它通过集成的AI服务，能够自动扫描代码库，识别潜在的安全漏洞、代码质量问题以及依赖项风险，帮助开发者在代码提交或部署前发现并修复问题。
使用时，开发者只需将Skill集成到开发环境或CI/CD流程中，它便会自动对指定代码库进行分析。Skill会调用内置的AI模型（通过clawtip验证服务）来执行深度代码审查，生成包含问题定位、风险等级和修复建议的详细报告。
它非常适合后端开发、全栈开发、运维工程师等需要确保代码安全性与健壮性的技术角色。对于在金融、电商等对安全合规有高要求领域工作的开发者尤其有帮助。
建议将此Skill作为代码提交前的质量门禁，或集成到自动化构建流程中。使用时需注意，它主要基于模式识别和静态分析，对于复杂的运行时逻辑漏洞或业务逻辑缺陷，仍需结合人工评审和动态测试。
核心特点
核心区别在于其集成了AI驱动的clawtip验证服务，能够提供更智能、上下文感知的漏洞识别和代码质量评估，而不仅仅是基于规则集的静态扫描。
注意事项
不适合用于分析非代码类文档或评估代码的业务逻辑正确性。
常见问题
这个Skill能发现哪些类型的漏洞？
能识别常见的安全漏洞（如SQL注入、XSS）、代码坏味道、硬编码密钥以及依赖库中的已知风险。
需要联网使用吗？
是的，需要联网以调用AI服务进行分析。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/qa-security-x-5/raw/index.md 读取 qa-security 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/qa-security-x-5/raw/index.md（查看排版版本）