studio-recipes
将Snyk安全扫描嵌入AI编程助手，实现代码生成即安全。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：studio-recipes。 它的用途是：将Snyk安全扫描嵌入AI编程助手，实现代码生成即安全。 完整的 Skill 内容见：https://321skill.com/skills/studio-recipes/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“帮我写一个用户登录的API。”，AI在生成代码的过程中，Snyk Recipes会自动扫描生成的代码片段，如果发现潜在的安全漏洞（如SQL注入风险），会即时提示并提供修复建议。开发者也可以直接使用 `/snyk-fix` 命令，让AI助手引导完成整个漏洞的查找、修复和验证流程。
介绍
Snyk Studio Recipes 旨在解决AI辅助编程时代，代码生成速度远超传统安全扫描流程所导致的安全风险滞后问题。传统安全扫描通常在代码提交、集成或部署阶段进行，此时有风险的代码可能已被开发者采纳并形成设计，修复成本高昂。
该Skill通过提供一系列“安全配方”，将Snyk的安全能力直接嵌入到开发者正在使用的AI编程助手（如Cursor、Claude Code、GitHub Copilot等）的工作流中。安装后，它会在代码生成、依赖添加、提交等关键节点自动触发安全扫描，并提供修复命令，实现“生成即安全”。
它非常适合那些已经在使用AI编程助手并关注代码安全的开发团队，尤其是Snyk的现有客户，希望快速将“Secure at Inception”（安全始于源头）理念应用到AI驱动的开发流程中，而无需自行编写复杂的集成。
与同类工具相比，其核心区别在于它不是独立的安全扫描工具，而是深度集成到AI编程助手的内部循环中，将安全左移到了代码生成的“瞬间”，从源头拦截漏洞，而非事后修补。
核心特点
核心区别在于将安全扫描深度嵌入AI编程助手的内部代码生成循环，实现“Secure at Inception”（安全始于源头），在AI生成代码的瞬间进行扫描和修复，而非在提交或PR阶段进行事后检查。同时，它提供了一站式安装包，能自动配置多个主流AI编程助手。
注意事项
需要拥有Snyk账户并配置认证信息，且目前主要支持特定的AI编程助手（如Cursor、Claude Code等）。
常见问题
Snyk Studio Recipes 支持哪些AI编程助手？
支持 Cursor, Claude Code, GitHub Copilot, Gemini, Windsurf, Kiro 等主流AI编程助手。
使用前需要准备什么？
需要一个支持的AI编程助手和一个Snyk账户，安装后需运行 `snyk auth` 或设置 `SNYK_TOKEN` 进行授权。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/studio-recipes/raw/index.md 读取 studio-recipes 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/studio-recipes/raw/index.md（查看排版版本）