skills
这是一个AI编码代理的安全技能包，就像给你的代码请了个24小时保镖。它能自动检查15+编程语言的安全漏洞，从SQL注入到硬编码密钥，连Terraform和Kubernetes配置都不放过。
- 分类
- 开发编程
- 来源仓库
- https://github.com/semgrep/skills
功能简介
这是一个AI编码代理的安全技能包，就像给你的代码请了个24小时保镖。它能自动检查15+编程语言的安全漏洞，从SQL注入到硬编码密钥，连Terraform和Kubernetes配置都不放过。
适用能力
[{"title":"开发者的隐形防弹衣","desc":"覆盖OWASP Top10和云原生安全场景，15种语言一键体检"},{"title":"复用项目上下文","desc":"结合已有文件、规则和输入材料，减少每次重新说明背景的成本。"},{"title":"输出可交付结果","desc":"适合生成分析结果、执行步骤、代码修改建议或可复制的内容草稿。"}]
输入说明
需求描述、项目文件、参考资料、截图或用户指定的执行规则。
输出说明
分析结果、执行步骤、生成内容、代码修改或可复制的交付文档。
示例提示词
["使用 skills 帮我处理这个任务","调用 skills，按当前项目规则给出执行方案","用 skills 生成一版可以直接交付的结果"]
安装命令
codex skill add semgrep/skills