项目概览
LLM SAST Skills 通过 CLAUDE.md 或 AGENTS.md 自动编排代码安全评估：先梳理技术栈、架构、入口、数据流和信任边界，再并行调用 13 个检测 Skills 查找并验证 SQL 注入、XSS、RCE、SSRF、越权、路径遍历、不安全上传和业务逻辑漏洞等问题，最后生成按严重级别排序、包含修复建议和动态测试指引的总报告。它不依赖第三方扫描器，但要求把项目放入指定工作区，且现有同名代理指令文件可能发生冲突。
仓库事实
- 主要语言
- 未识别
- 许可证
- MIT
- 仓库更新时间
- 2026年7月14日
- 默认分支
- main
资源类型
资源合集或目录
使用场景
安全与隐私代码审查与质量
运行平台
Claude CodeCursorCodexOpenCode
运行方式
本地运行
核心能力
任务委派文档生成验证与评测