rust-review
审计Rust代码的unsafe块、所有权和依赖风险
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：rust-review。 它的用途是：审计Rust代码的unsafe块、所有权和依赖风险 完整的 Skill 内容见：https://321skill.com/skills/rust-review/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'请使用rust-review审计我的Rust项目，重点关注unsafe块的合法性、所有权问题以及Cargo依赖中是否有已知漏洞。' 它会自动运行rust-review命令，扫描项目所有源文件和Cargo.lock，输出包含风险等级、代码位置、修复建议的审计报告，并标记出高风险的unsafe使用模式。
介绍
rust-review 是一个面向 Rust 项目的静态分析工具，专注于检测代码中 unsafe 块的使用风险、所有权/借用规则违反以及 Cargo 依赖的安全性隐患。它能帮助开发者在编译前发现潜在的内存安全、数据竞争和供应链攻击等问题，是 Rust 安全编码的重要辅助工具。
使用方式非常简单：在终端中安装后，只需在项目根目录运行 rust-review 命令，工具会自动扫描所有源文件和 Cargo.lock，输出风险项、严重等级和修复建议。支持自定义规则配置，可集成到 CI/CD 流水线中实现自动化代码审查。
适合所有 Rust 开发者，尤其是系统编程、嵌入式、区块链、安全敏感应用的后端开发、智能体开发以及测试工程师。对于刚接触 Rust 的开发者，它可以帮助快速识别所有权相关的常见错误；对于资深开发者，它可深入审计 unsafe 代码块的安全边界。
注意：rust-review 基于静态分析，无法检测运行时动态错误（如条件竞争），建议结合测试工具（如 cargo test、Miri）一起使用。同时，它依赖 Rust 工具链，需要先安装 Rust 和 Cargo 环境。
核心特点
与 Clippy 等通用 Rust 检查工具不同，rust-review 专门聚焦 unsafe 块、所有权漏洞和 Cargo 依赖的供应链风险，提供更细粒度的安全审计报告，而非仅关注代码风格或常见错误。
注意事项
不适合非 Rust 项目，也无法检测需要运行时上下文才能暴露的并发或内存错误。
常见问题
rust-review 如何安装？
通过 `cargo install rust-review` 安装，需要先安装 Rust 工具链。
rust-review 能检测哪些具体问题？
检测 unsafe 块中的指针操作、所有权/借用违反、生命周期误用、Cargo 依赖中的已知漏洞和许可风险。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/rust-review/raw/index.md 读取 rust-review 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/rust-review/raw/index.md（查看排版版本）