让助手照着十一个攻击面把一套代码从头查到尾，最后给出带证据、能复现、按严重程度排序的安全报告。
怎么用
装好后可以直接问安全相关的问题，比如「上传功能会不会被人利用」；也可以只让它看一处，比如登录、支付、文件接口。要正式审计就说「把这份代码完整审计一遍」，它会分阶段排查、派人去查证，最后给出报告：问题是什么、在哪个文件哪一行、怎么复现、有多严重、最小的改法是哪种。
核心用法
先说清要查的范围、要不要出报告；只问问题它就只看相关部分，要完整审计它才跑全流程并写文件。
触发场景
上线前想摸一遍自家代码的安全底；接了外部接口或第三方依赖，不确定有没有越权；对上传、登录、支付、导出这类功能心里没底；安全扫描报了一堆问题，需要分辨哪些是真的。
优劣特点
优点：官方出品，攻击面覆盖全，结论必须带可复现的证据，不会随口说「可能有风险」；自带报告校验脚本，防止漏查漏记。限制：只读代码不改代码，修还得你自己动手或另叫一次；完整审计耗时、耗额度；需要助手能派出子任务，旧版单线程客户端效果会打折扣。
适用人群
自己有代码、准备上线或要接外部合作的开发者和团队。不适合只想找现成漏洞清单、或者希望别人直接替他把代码改好的人。
详细说明
这是一套成体系的代码安全体检流程，覆盖注入与越权、鉴权与会话、云配置与部署、供应链与发布、客户端与本地通信、内存与二进制、协议与消息、资源耗尽、数据隔离与生命周期、AI 与模型相关风险等十一类。它强调先确认信任边界：每个结论都要说清是谁、能动到什么、会造成什么后果，没有具体证据的一律不算漏洞。默认是讲解模式，只回答你问的那一处；只有你明确要求完整审计，它才跑全部阶段、写报告文件。
常见问题
它是做什么的？
让助手照着十一个攻击面把一套代码从头查到尾，最后给出带证据、能复现、按严重程度排序的安全报告。
支持哪些工具？
这个技能可以装进 Claude Code、Codex、OpenClaw、Hermes。
怎么用？
装好后可以直接问安全相关的问题，比如「上传功能会不会被人利用」；也可以只让它看一处，比如登录、支付、文件接口。要正式审计就说「把这份代码完整审计一遍」，它会分阶段排查、派人去查证，最后给出报告：问题是什么、在哪个文件哪一行、怎么复现、有多严重、最小的改法是哪种。
源码在哪里？
源码地址：https://github.com/cloudflare/security-audit-skill
怎么安装？
安装在星算助手客户端里完成 —— 由它决定装进 Claude Code、Codex 还是别的工具，并写好对应配置。