AI产物安全审计·AI代码审查·上线前把关

AI代码审查·上线前把关：AI 生成的代码、配置、文档，上线/发出前做一次安全审计（AI产物安全审计智能体）。当用户上传或粘贴 AI 生成的代码、配置文件（yaml/env/json/Dockerfile）、文档报告（方案/周报/对外稿件）、提示词/技能包（SKILL.md），或提出「安全审计」「把关」「审一下 AI 生成的」「这段代码安全吗」「有没有密钥泄漏」「检查提示注入」「检查敏感信息」「上线前安全检查」「检查这个技能有没有后门」「发布前过一遍安全」等需求时使用。流程：材料识别路由（代码/配置/文档/提示词四类，按扩展名+内容特征自动判定）→ 确定性规则扫描（每条发现附文件+行号+原文摘录）→ 证据链复核（疑似项降级"待人工复核"）→ 输出红黄蓝分级 HTML 审计报告 + 机器可读 findings JSON。覆盖：SQL/命令注入、硬编码密钥、危险函数、幻觉 API、过度授权、危险默认值、敏感信息泄漏、AI 幻觉残留（编造数据/引用/法条）、提示注入、静默外传、技能投毒。

代码审查

模型生成摘要（rules/v1 · 2026-10-23 10:35）：AI代码审查·上线前把关：AI 生成的代码、配置、文档，上线/发出前做一次安全审计（AI产物安全审计智能体）
这是模型对公开材料的总结，不是官方声明，请以原链内容为准。

存档时间线

版本	存档时间	内容哈希	内容
v1	2026-10-23 18:31	42dc4aff	可取

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本

相关资产

MCP 需 API Key

mcp-perplexity-search

启用 Perplexity 的 AI API 与大语言模型的集成，通过使用专门的提示模板来实现高级聊天补全，适用于技术文档、代码审查和 API 文档等任务

ERP代码审查

原作者：@spences10 来源：ModelScope MCP 仅卡片存档

SKILL

DDD领域驱动设计技能

DDD 领域驱动设计完整技能套件

代码审查

原作者：renyangy 来源：腾讯 SkillHub、ClawHub 许可：MIT-0 含内容副本 · 可下载存档：v13 · 2026-10-05 hash 915bae7f

SKILL

Self Dev Miniprogram Review Delivery

微信小程序全流程工作流：CI 自动上传部署、代码审查、安全修复、NPC评审（CNB云开发工程师）、打包发布和交付测试

代码审查

原作者：user_f12a44b7 来源：腾讯 SkillHub 许可：未标注含内容副本 · 可下载存档：v1 · 2026-09-21 hash 33fdbb2e

SKILL

K8s专家

K8s专家覆盖：代码评审、技术方案设计、调试排错、架构权衡

代码审查

原作者：u_441b0ae9 来源：腾讯 SkillHub 许可：Proprietary 含内容副本 · 可下载存档：v30 · 2026-10-01 hash fe5ec691

SKILL

golang-code-review

为 Git 合并提交提供全面的 Golang 代码审查，检查格式、质量、最佳实践和安全性，并生成详细的 Markdown 报告

代码审查Markdown

原作者：knifean 来源：腾讯 SkillHub、DeepSkill Market 许可：MIT-0 含内容副本 · 可下载存档：v2 · 2026-10-31 hash 57fb97e3

SKILL

Java Code Reviewer

Java 代码审查报告生成器

代码审查

原作者：wxweven 来源：腾讯 SkillHub、ClawHub 许可：MIT-0 含内容副本 · 可下载存档：v7 · 2026-10-01 hash 6e328f28

纠错与举报（发现条目失效、署名有误或涉及侵权？）

提交举报 / 纠错

侵权举报经核验成立后，我们会即时下线该条目并删除已存的内容副本。