rust-review
审计Rust代码不安全块、所有权与依赖风险
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：rust-review。 它的用途是：审计Rust代码不安全块、所有权与依赖风险 完整的 Skill 内容见：https://321skill.com/skills/rust-review-x/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'审计我的Rust项目，找出所有unsafe块和所有权问题，并列出Cargo依赖风险。' 它会自动扫描项目目录，解析Cargo.toml和.rs文件，输出包含不安全块位置、悬垂引用示例以及依赖漏洞详情的综合报告，并以表格形式展示风险等级。
介绍
rust-review 是一款专门针对 Rust 代码的静态审计工具，重点扫描 unsafe 块、所有权违规（如悬垂引用、借用冲突）以及 Cargo 依赖中的已知漏洞和许可风险。它能帮助开发者在编译前发现潜在的内存安全、数据竞争和供应链安全问题，降低线上故障和合规风险。
使用方式非常简单：安装后，在 Rust 项目根目录执行 rust-review 命令，工具会自动解析 Cargo.toml 和所有 .rs 文件，输出不安全块位置、所有权问题详情以及依赖风险报告。支持白名单配置和 CI/CD 集成，可自定义检查规则。
适合所有 Rust 开发者、代码审查人员和安全工程师，尤其是对 unsafe 代码频繁使用的系统编程、嵌入式或区块链项目团队。同时也适合在代码合并前作为质量门禁，确保代码提交符合安全基线。
建议定期运行（如每次提交或发布前），并配合 cargo clippy 和 cargo audit 使用。注意：该工具仅做静态分析，对运行时动态行为（如竞争条件）检测能力有限，仍需结合动态测试和人工审查。
核心特点
与 Rust 通用 lint 工具 clippy 不同，rust-review 专门聚焦 unsafe 块和所有权违规，并同时合并 Cargo 依赖风险扫描，提供一份整合的安全审计报告，减少开发者在多个工具间切换的成本。
注意事项
不适用于非 Rust 项目，且无法自动修复发现的问题，需要开发者手动处理。
常见问题
rust-review 能检测哪些具体问题？
主要检测 unsafe 块中的指针解引用、未初始化内存、Send/Sync 误用，所有权相关的悬垂引用、借用规则违反，以及 Cargo 依赖中的已知漏洞（CVE）和许可证合规风险。
如何忽略某些警告或添加白名单？
在项目根目录创建 .rust-review.toml 配置文件，支持按文件路径、行号或规则名称忽略特定警告，详见项目 README 中的配置说明。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/rust-review-x/raw/index.md 读取 rust-review 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/rust-review-x/raw/index.md（查看排版版本）