rules
AI代码安全检查与合规审查工具
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：rules。 它的用途是：AI代码安全检查与合规审查工具 完整的 Skill 内容见：https://321skill.com/skills/rules/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“请为这个用户登录函数添加JWT验证。” 在将生成的代码合并到主分支前，你可以运行CodeGuard进行检查，它会自动识别出代码中是否存在不安全的随机数生成、令牌过期时间设置过长等常见AI编码陷阱，并给出修改建议。
介绍
Project CodeGuard 是一个专注于AI生成代码安全与合规审查的工具。它旨在解决开发者在利用AI辅助编程时，可能引入的安全漏洞、合规风险以及代码质量问题，帮助团队在快速迭代的同时保障代码安全。
该工具通过集成到开发流程中，能够自动或半自动地对AI生成的代码片段进行扫描，检查潜在的漏洞、不安全的编码模式、许可证合规性以及是否符合内部编码规范。它可以作为CI/CD流水线的一部分，或在代码提交前由开发者手动触发。
它非常适合依赖AI进行代码生成的开发团队、对代码安全有高标准要求的金融或科技公司，以及需要确保开源合规性的项目管理者。通过自动化的审查，它能显著减轻人工代码审计的负担。
使用建议将审查环节嵌入到代码提交流程的早期，例如在预提交钩子或PR创建时。注意，它主要针对AI生成的代码进行模式识别和规则检查，对于复杂的业务逻辑漏洞或需要深度上下文理解的问题，仍需结合人工评审。
核心特点
与通用静态代码分析工具不同，CodeGuard专门针对AI生成代码的常见缺陷模式和潜在风险进行优化，其规则库由专注于AI安全的联盟CoSAI维护和更新，能更精准地识别由大模型引入的特定安全问题。
注意事项
不适合用于审查需要深度理解业务上下文或复杂算法正确性的代码逻辑。
常见问题
CodeGuard主要检查哪些类型的代码问题？
主要检查AI生成代码中常见的安全漏洞（如注入、硬编码密钥）、许可证冲突、不安全的API使用以及偏离团队编码规范的样式问题。
它支持哪些编程语言？
具体支持语言请查看新仓库文档。通常覆盖主流语言如Python、JavaScript、Java、Go等，并由CoSAI社区持续扩展。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/rules/raw/index.md 读取 rules 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/rules/raw/index.md（查看排版版本）