realkimbarrett/objection-crusher
一个用于快速识别和反驳代码中潜在安全漏洞的AI助手工具。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：realkimbarrett/objection-crusher。 它的用途是：一个用于快速识别和反驳代码中潜在安全漏洞的AI助手工具。 详细介绍见：https://321skill.com/skills/realkimbarrett-objection-crusher/ 请根据该页面的说明完成安装。
使用示例
“请分析这段用户登录的Python代码，找出可能的安全漏洞并给出反驳理由。” 它会逐行检查代码，指出可能存在的密码明文存储、会话固定攻击等问题，并生成类似“攻击者可能通过...方式进行利用，因为...”的详细反驳论点，帮助你完善安全设计。
介绍
Objection Crusher 是一个专为代码安全审查设计的AI工具，它能帮助开发者在编写或审查代码时，快速识别出可能存在的安全漏洞或设计缺陷，并提供反驳或改进建议。
它通过分析你提供的代码片段，运用内置的安全知识库，指出其中可能存在的风险点，例如SQL注入、XSS攻击、不安全的依赖等，并生成具体的反驳论点或修复方案，帮助你构建更安全的代码逻辑。
这个工具非常适合需要在代码审查、安全审计或日常开发中关注安全性的开发人员和安全工程师。它能够作为一道额外的安全防线，辅助人工审查，提高代码的安全质量。
使用前建议对代码进行基本的清理和脱敏，避免提交包含敏感密钥或核心业务逻辑的完整代码。对于复杂的业务逻辑漏洞，仍需结合人工深度分析。
核心特点
与通用代码审查工具不同，它专注于生成针对代码安全漏洞的“反驳”论点，模拟安全攻防场景，帮助开发者从攻击者角度思考并加固代码，而不仅仅是列出问题。
注意事项
不适合用于审查代码的业务逻辑正确性或性能问题，主要聚焦于安全漏洞的识别与论证。
常见问题
Objection Crusher 能替代专业的安全扫描工具吗？
不能，它更侧重于提供论证思路和快速审查辅助，深度扫描仍需依赖专业工具。
它支持哪些编程语言？
主要面向常见Web开发语言（如JavaScript, Python, Java等），但核心是基于逻辑和模式识别，对语言没有严格限制。