加载中
顶级安全公司开源的 Claude Code 安全审计技能集
综合 4.0安装容易(marketplace/仓库直装),用好需安全背景:CodeQL 建库、规则集选择、SARIF 输出有学习曲线;部分技能依赖外部工具链
上手 3/5专业团队持续维护,每技能带 SKILL.md 文档与严格门控流程(fp-check 假阳性校验);是审计工作流而非玩具
稳定 5/5完全免费开源
免费额度 5/5重 token 消耗型:多步骤审计会读大量代码进上下文;相对请安全审计公司(数万$/次)仍是几个数量级便宜
Token 效率 2/5