rust-review
审计Rust代码中的不安全块、所有权问题及依赖风险
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：rust-review。 它的用途是：审计Rust代码中的不安全块、所有权问题及依赖风险 完整的 Skill 内容见：https://321skill.com/skills/rust-review-x-3/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘请使用rust-review工具检查当前Rust项目的代码安全性。’，它会引导你安装并运行该工具，随后生成一份报告，详细列出项目中所有`unsafe`块的位置、潜在的所有权问题，以及依赖库中需要升级或替换的高风险包。
介绍
rust-review是一款专注于Rust代码安全与质量的审计工具。它旨在帮助开发者识别代码中潜在的安全隐患，特别是那些可能导致内存错误、数据竞争或依赖漏洞的代码片段。
该工具通过静态分析，自动扫描Rust项目中的unsafe代码块，检查所有权和借用规则的潜在违规，并评估Cargo.toml中声明的依赖是否存在已知的安全风险或过时版本问题。用户只需在项目根目录运行命令，即可获得一份详细的审计报告。
它非常适合Rust开发者、安全工程师以及负责代码审查的团队负责人使用。无论是个人项目还是团队协作，在代码合并或发布前进行自动化审计，都能有效提升代码的可靠性和安全性。
使用建议：建议将其集成到CI/CD流程中，作为代码合并前的强制检查环节。需要注意的是，该工具主要基于静态规则和已知漏洞数据库，对于复杂的逻辑错误或业务层面的安全问题，仍需结合人工审查。
核心特点
与通用代码质量工具不同，它深度聚焦Rust语言特有的内存安全和所有权模型问题，并能直接关联Cargo生态的依赖漏洞数据库进行风险评估。
注意事项
不适合用于审计非Rust项目，也无法检测动态运行时行为或复杂的业务逻辑错误。
常见问题
rust-review能检查哪些具体问题？
主要检查unsafe代码块、潜在的所有权/借用违规以及依赖包中的已知安全漏洞。
如何将rust-review集成到CI流程中？
在CI配置文件中添加其安装和运行命令，并根据审计报告的退出码决定构建是否通过。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/rust-review-x-3/raw/index.md 读取 rust-review 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/rust-review-x-3/raw/index.md（查看排版版本）