security-audit-skill
这个安全审计工具就像你的代码保镖，能自动扫描常见漏洞（XXE、SQL注入、XSS等），用OWASP标准给代码做体检，还能教你怎么写出更安全的PHP代码。
功能简介
这个安全审计工具就像你的代码保镖，能自动扫描常见漏洞（XXE、SQL注入、XSS等），用OWASP标准给代码做体检，还能教你怎么写出更安全的PHP代码。
适用能力
[{"title":"给你的代码上个防盗门","desc":"开源项目标配的安全检查员，特别适合PHP项目快速排查风险"},{"title":"复用项目上下文","desc":"结合已有文件、规则和输入材料，减少每次重新说明背景的成本。"},{"title":"输出可交付结果","desc":"适合生成分析结果、执行步骤、代码修改建议或可复制的内容草稿。"}]
输入说明
需求描述、项目文件、参考资料、截图或用户指定的执行规则。
输出说明
分析结果、执行步骤、生成内容、代码修改或可复制的交付文档。
示例提示词
["使用 security-audit-skill 帮我处理这个任务","调用 security-audit-skill，按当前项目规则给出执行方案","用 security-audit-skill 生成一版可以直接交付的结果"]
安装命令
codex skill add netresearch/security-audit-skill