rust-review
对Rust代码进行安全检查，识别不安全代码块、所有权问题和依赖风险。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：rust-review。 它的用途是：对Rust代码进行安全检查，识别不安全代码块、所有权问题和依赖风险。 完整的 Skill 内容见：https://321skill.com/skills/rust-review-x-2/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘请使用 rust-review 工具扫描当前 Rust 项目目录下的代码，并生成一份安全风险报告。’，它会执行扫描命令，分析项目中的 `unsafe` 块、潜在的所有权违规以及依赖包的风险，并以清晰的格式输出问题列表和位置，帮助你快速定位安全隐患。
介绍
rust-review 是一款专注于 Rust 代码安全的审查工具。它旨在帮助开发者识别和预防 Rust 项目中常见的安全隐患和代码质量问题。
该工具通过静态分析，自动扫描 Rust 代码库，重点检查 unsafe 代码块的使用是否得当，分析所有权和借用规则可能引发的潜在问题，并评估 Cargo.toml 中声明的依赖项是否存在已知的安全漏洞或过时风险。这有助于在代码合并或发布前，提前发现可能导致内存安全、数据竞争或供应链攻击的薄弱环节。
使用方式通常是通过命令行工具或集成到 CI/CD 流程中。开发者只需在项目根目录下运行该工具，它便会遍历源代码，生成一份详细的安全审计报告，指出问题所在的具体文件和代码行，并可能提供风险等级和建议。
它非常适合 Rust 后端开发者、全栈开发者以及负责代码质量和安全的运维工程师使用。对于任何对 Rust 内存安全和代码健壮性有要求的团队或个人项目，它都是一个有价值的辅助工具。
建议将其作为代码提交前的本地检查步骤，或集成到自动化流水线中作为质量门禁。需要注意的是，工具的输出是辅助性的，最终仍需要开发者结合上下文进行专业判断，它不能替代人工的深度代码审查和安全测试。
核心特点
与通用代码质量扫描工具不同，它深度聚焦于 Rust 语言特有的内存安全和所有权模型风险，并能专门审计 Cargo 依赖生态的安全漏洞，提供了更具针对性的 Rust 项目安全防护。
注意事项
不适合用于审查非 Rust 语言项目，也无法检测运行时逻辑错误或业务层面的安全漏洞。
常见问题
rust-review 能替代 cargo audit 吗？
不能完全替代。rust-review 更侧重于代码本身的 `unsafe` 块和所有权问题，而 cargo audit 专门检查依赖的漏洞。两者功能互补，可结合使用。
它支持集成到 GitHub Actions 吗？
支持。由于其通常是命令行工具，可以方便地编写步骤集成到 GitHub Actions 或其他 CI/CD 流程中，实现自动化代码安全扫描。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/rust-review-x-2/raw/index.md 读取 rust-review 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/rust-review-x-2/raw/index.md（查看排版版本）