liuyanghejerry/clausura/security-review

Claude Code and agent skill by liuyanghejerry/clausura

Trust tier 3
  • community
Source check pending

Checking that the SKILL.md file is still in the repository.

通用安全代码审查。检查 SQL 注入、XSS、硬编码密钥、不安全依赖等常见安全问题。

Install

npx vskill@latest install liuyanghejerry/clausura/security-review

SKILL.md

安全代码审查

请审查代码变更中的以下安全问题。对每个发现使用精确的 rule_id。

审查方式

如果上下文中提供了 shard manifest 与候选热点（CANDIDATE HOTSPOTS）， 优先从这些候选点入手验证，再通读剩余 diff；只读与变更 hunk 相关的 源码上下文，不要为了"全面了解"而读取整个仓库。

检查清单

SQL 注入
  • 任何字符串拼接构造的 SQL 查询
  • 未使用参数化查询的数据库调用
  • rule_id: sql-injection
  • severity: error
XSS 漏洞
  • 直接将用户输入插入 HTML（innerHTML、document.write）
  • 未转义的模板变量输出
  • rule_id: xss
  • severity: error
硬编码凭证
  • 代码中的 API key、密码、token
  • 配置文件中的明文密钥（排除示例/文档）
  • rule_id: hardcoded-secret
  • severity: error
输入验证缺失
  • API 端点未验证用户输入类型和范围
  • 文件上传未检查类型和大小
  • rule_id: missing-validation
  • severity: warning
不安全依赖
  • 使用已知有 CVE 的依赖版本
  • 直接从不可信源加载脚本
  • rule_id: insecure-dependency
  • severity: warning

输出格式

对每个发现按以下 JSON 格式输出，放在 findings 数组中：

json
{
  "rule_id": "sql-injection",
  "severity": "error",
  "message": "在 login.js:15 发现 SQL 注入漏洞：用户输入直接拼接到 SQL 查询中",
  "evidence": "const sql = \"SELECT * FROM users WHERE name = '\" + user + \"'\"",
  "location": {
    "file": "src/login.js",
    "line_start": 15,
    "line_end": 15,
    "column_start": 13,
    "column_end": 62
  }
}

Security

  • Security scanPassed, 100 of 100Pattern checks on the skill's files.
  • Model reviewPassed

See the full security report

Quality evaluation

  • Task evaluationNot runNo evaluation yet. Run one in Skill Studio.

See evaluation results

Source

Popularity

7-day trend score
0

Not refreshed yet.

Works with

Any agent vskill installs to: 56 targets in all. These 39 have a page on this site.

  • Claude Code
  • Cursor
  • GitHub Copilot
  • Windsurf
  • Codex
  • Gemini CLI
  • Cline
  • Amp
  • Roo Code
  • Goose
  • Continue
  • Kilo Code
  • Junie
  • Trae
  • OpenHands
  • Qwen Code
  • AI Agent
  • Tabnine Chat
  • Sourcegraph Cody
  • Amazon Q
  • Firebase Genkit
  • Sweep
  • Devin
  • Phind
  • Mentat
  • Claude Desktop
  • Aider
  • GPT Pilot
  • Plandex
  • bolt.new
  • v0
  • Replit Agent
  • Anse
  • TypingMind
  • BetterChatGPT
  • LibreChat
  • Warp AI
  • Pieces
  • Fig AI
Embed badge
vskill VERIFIED badge
[![vskill VERIFIED](https://verified-skill.com/api/v1/skills/liuyanghejerry/clausura/security-review/badge)](https://verified-skill.com/skills/liuyanghejerry/clausura/security-review)

Something wrong with this skill or its page? Tell us.