qa-security
通过AI驱动的代码质量审计与安全审查，识别漏洞并评估依赖风险。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：qa-security。 它的用途是：通过AI驱动的代码质量审计与安全审查，识别漏洞并评估依赖风险。 完整的 Skill 内容见：https://321skill.com/skills/qa-security/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘请扫描当前项目的src目录，检查代码质量和安全漏洞。’，它会调用本Skill，分析代码结构，识别出诸如SQL注入风险、过时的依赖库以及硬编码的API密钥等问题，并生成一份包含问题位置、风险等级和修复建议的详细报告。
介绍
本Skill专注于为开发者提供AI驱动的代码质量与安全审计服务。它通过集成clawtip验证机制，能够自动扫描代码库，识别潜在的代码缺陷、安全漏洞和不安全的依赖项，帮助开发者在代码进入生产环境前发现问题。
使用时，开发者只需将Skill集成到开发环境或CI/CD流程中，它便会自动分析代码变更，并提供详细的审计报告，包括问题定位、风险等级和修复建议，整个过程无需复杂配置。
它非常适合需要确保代码质量和安全性的开发团队，特别是那些在快速迭代中难以兼顾代码审计的前后端开发、全栈开发和运维工程师。对于处理敏感数据或需要满足严格合规要求的项目尤为有用。
建议将此Skill作为代码提交前的自动化检查环节，但需注意，它主要基于模式识别和静态分析，对于复杂的业务逻辑漏洞或运行时安全问题，仍需结合人工评审和动态测试。
核心特点
核心区别在于其集成了clawtip验证的AI服务，不仅能进行传统的静态代码分析，还能智能识别复杂的漏洞模式和评估第三方依赖的潜在风险，提供更具上下文感知的修复建议。
注意事项
不适合用于分析动态运行时行为或需要人工深度推理的复杂业务逻辑安全漏洞。
常见问题
这个Skill能发现哪些类型的漏洞？
能识别常见的代码注入、硬编码密钥、不安全的依赖版本、配置错误等安全与质量问题。
它如何与现有的CI/CD流程集成？
通常通过命令行工具或API调用，可以轻松集成到Jenkins、GitHub Actions等CI/CD流水线中，在代码合并前自动执行扫描。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/qa-security/raw/index.md 读取 qa-security 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/qa-security/raw/index.md（查看排版版本）