rust-review
对Rust代码进行安全检查，识别unsafe块、所有权问题和依赖风险。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：rust-review。 它的用途是：对Rust代码进行安全检查，识别unsafe块、所有权问题和依赖风险。 完整的 Skill 内容见：https://321skill.com/skills/rust-review-x-6/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'请用 rust-review 检查一下当前目录下的 Rust 项目。'，它会扫描项目中的所有 Rust 源文件，识别出所有使用了 `unsafe` 关键字的代码块，分析可能的所有权误用模式，并检查 Cargo.toml 中声明的依赖是否存在已知风险或版本过旧，最后生成一份包含问题位置和建议的摘要报告。
介绍
rust-review 是一款专注于 Rust 代码安全审计的 AI Agent Skill。它旨在帮助开发者识别 Rust 项目中潜在的安全隐患和代码质量问题。
该 Skill 主要解决 Rust 开发中的三类核心风险：首先是 unsafe 代码块的使用，这是 Rust 中内存安全和数据竞争的主要来源；其次是所有权、借用和生命周期问题，这些问题可能导致编译错误或运行时未定义行为；最后是 Cargo.toml 中声明的依赖项风险，包括过时、有漏洞或不安全的第三方库。
使用方式非常简单直接。开发者只需将 Rust 项目目录或特定代码文件提供给集成了此 Skill 的 AI Agent，Agent 便会自动扫描代码库，分析其中的 unsafe 块、所有权模型的使用情况，并检查 Cargo 依赖树，最终生成一份结构化的审计报告，指出具体的问题位置和潜在风险。
它非常适合 Rust 开发者、代码审查人员以及负责项目安全合规的工程师。无论是个人项目还是团队协作，在代码合并前或发布前进行一次快速审计，都能有效提升代码质量。
建议将此 Skill 集成到开发工作流中，例如在提交代码前或 CI/CD 流水线中运行。需要注意的是，它主要进行静态模式匹配和已知风险检查，无法替代完整的动态测试或人工深度代码审查。对于极其复杂的并发场景或自定义的 unsafe 逻辑，仍需结合其他工具和人工判断。
核心特点
与通用的代码质量检查工具（如 Clippy）不同，rust-review 高度聚焦于 Rust 特有的安全领域，特别是对 `unsafe` 代码块的深度分析和所有权问题的专项检查，并能结合 Cargo 生态评估依赖风险，提供一体化的 Rust 安全审计方案。
注意事项
不适合用于检查非 Rust 语言项目，也无法动态分析运行时行为或进行性能剖析。
常见问题
rust-review 和 cargo-audit 有什么区别？
cargo-audit 主要检查依赖中的已知安全漏洞（CVE），而 rust-review 除了依赖风险，还重点审计项目自身的 `unsafe` 代码和所有权问题。
它能检查出所有的内存安全问题吗？
不能。它主要通过静态分析识别模式，对于逻辑错误或某些复杂的并发数据竞争，仍需结合测试和人工审查。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/rust-review-x-6/raw/index.md 读取 rust-review 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/rust-review-x-6/raw/index.md（查看排版版本）