rust-review
审计Rust代码中的不安全块、所有权问题及依赖风险
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：rust-review。 它的用途是：审计Rust代码中的不安全块、所有权问题及依赖风险 完整的 Skill 内容见：https://321skill.com/skills/rust-review-x-5/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'请用 rust-review 检查一下我当前目录下的 Rust 项目代码。'，它会自动扫描项目中的 Rust 源文件和 Cargo.toml，然后生成一份详细的审计报告，指出发现的 `unsafe` 代码块、潜在的所有权冲突以及依赖库中的安全风险，并给出具体的修复建议。
介绍
rust-review 是一个专注于 Rust 代码安全的 AI 技能。它主要解决 Rust 开发者在编写安全、可靠代码时面临的挑战，特别是那些容易导致内存安全、数据竞争或供应链攻击的隐患。该技能通过静态分析，帮助开发者识别代码中的 unsafe 块、潜在的所有权/借用检查器问题，以及 Cargo.toml 中依赖包可能存在的安全风险或过时版本问题。
使用方式非常直接。开发者只需将 Rust 代码文件或整个项目的路径提供给搭载此技能的 AI 助手，AI 便会调用 rust-review 进行分析。它会扫描代码，定位具体的问题点，并生成一份包含问题描述、风险等级和修复建议的审计报告，帮助开发者快速理解并着手修复。
这个技能非常适合 Rust 开发者、代码审查人员以及对代码安全有高要求的项目团队。无论是个人项目还是企业级应用，在代码提交前或定期进行安全审计时，使用它都能有效提升代码质量，防患于未然。
建议将此技能集成到日常开发或 CI/CD 流程中，作为代码质量门禁的一环。需要注意的是，它主要进行静态模式匹配，对于复杂的运行时逻辑或业务特定的安全策略，仍需结合人工审查和其他动态测试工具。定期更新其背后的规则库，以覆盖最新的安全漏洞和最佳实践，能获得更好的效果。
核心特点
与通用的代码质量检查工具不同，rust-review 深度聚焦于 Rust 语言特有的安全痛点（如 unsafe 块、所有权模型），并能审计 Cargo 依赖的供应链安全风险，提供了更贴合 Rust 生态的一站式安全检查方案。
注意事项
不适合用于分析非 Rust 语言项目，也无法检测代码的业务逻辑错误或运行时性能问题。
常见问题
rust-review 能检查哪些类型的依赖风险？
可以检查依赖是否包含已知安全漏洞（CVE）、是否已过时、以及许可证合规性等风险。
它和 cargo-audit 或 clippy 有什么区别？
rust-review 整合了类似 cargo-audit 的依赖审计和类似 clippy 的代码模式检查，并针对不安全代码和所有权问题进行了强化，提供更集中的安全报告。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/rust-review-x-5/raw/index.md 读取 rust-review 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/rust-review-x-5/raw/index.md（查看排版版本）