security-audit-skill

介绍

这个Skill解决的是传统AI助手在代码安全审计时深度不足、易产生误报、缺乏结构化流程的问题。它将单一的审计任务拆解为由多个并行AI代理协作的六阶段管道：侦察、漏洞挖掘、验证、报告、结构化输出和独立复核，通过对抗性审查和多次迭代，系统性地发现具有实际影响的可利用漏洞。

使用方式非常直接。用户只需在目标代码库中启动已安装此Skill的AI助手，并发出如“security audit this codebase”或“find security vulnerabilities in ./src”等指令，Skill便会自动触发，执行完整的审计流程。最终会生成人类可读的报告、详细的漏洞追踪记录以及符合JSON Schema的结构化输出文件。

它非常适合开发人员、安全工程师和DevSecOps团队，在代码上线前、引入新依赖后或定期安全评估时，快速对项目进行深度安全审查。尤其适合那些缺乏专职安全团队，但又希望获得接近专业渗透测试效果的中小型团队或个人项目。

与同类单一提示词或简单扫描类Skill相比，它的核心区别在于引入了工业级的、多代理并行的审计流水线。它不是让一个AI“思考”所有安全问题，而是模拟了一个安全团队的分工协作：有负责侦察架构的，有从不同攻击角度（如注入、访问控制、业务逻辑等）并行挖掘的，还有专门的“蓝队”代理负责验证和证伪发现，最后再由独立的代理复核所有事实主张，极大提升了审计的广度、深度和结果的可靠性。