授权安全审查与修正清单
原名：security-reviewer
结合静态工具和人工证据整理风险位置、影响及修正优先级。
中文 Skills 技能说明
公司准备审查自己的项目时，可让应用安全工程师与开发岗位员工使用。提供明确授权范围、仓库、依赖和测试规则，技能核对权限、输入、配置和秘密信息，交付带位置、严重度理由及修正建议的报告。静态扫描不能证明全部安全，未验证风险要标明；不对第三方或生产系统擅自主动测试，不公开利用细节。桌面端需获准工具，扫描费用、日志与源码外发先确认，修复及复测由负责人审核。
上游能力依据
上游原始适用说明：Identifies security vulnerabilities, generates structured audit reports with severity ratings, and provides actionable remediation guidance. Use when conducting security audits, reviewing code for vulnerabilities, or analyzing infrastructure security. Invoke for SAST scans, penetration testing, DevSecOps practices, cloud security reviews, dependency audits, secrets scanning, or compliance checks. Produces vulnerability reports, prioritized recommendations, and compliance checklists.
上游 SKILL.md 主要章节（保留原文标题）：
- When to Use This Skill
- Core Workflow
- Reference Guide
- Constraints
- MUST DO
- MUST NOT DO
- Output Templates
- Example Finding Entry
- Knowledge Reference
使用边界
先确认授权范围、资产边界和证据来源。输出用于防御性检查与人工决策，不自动执行攻击、绕过或破坏性操作。
作者、翻译与许可证
- 原作者
- Jeffallan 与 claude-skills contributors
- 中文翻译
- CEOFans翻译
- 许可证
- MIT
- 上游来源
- https://github.com/Jeffallan/claude-skills/tree/1be15d8064f88fc25216442406d40add8fd23b53/skills/security-reviewer
适用范围
平台：linux、macos、windows；标签：安全与合规、授权安全审查与修正清单、开源技能
安全提示
基础静态扫描不等于绝对安全。技能可能调用命令、浏览器、云服务或本地文件，请在最小权限环境中使用，高风险操作必须人工确认。
如发现侵权、许可证或安全问题，可在本页前台提交投诉，管理员复核后可立即下架。