搜索「audit」的结果

io.github.xrplevm/node/security-audit

并行运行覆盖全部重点领域的全量安全审计，并将发现上报至 peersyst/security。

GraphQL 安全告警审计 graphql-audit

io.github.netdata/netdata/graphql-audit

分诊本仓库的 GitHub Code Scanning 告警（CodeQL security-extended 套件）——列出开放告警，按误报/不修复/仅测试使用驳回，经 GitHub REST + GraphQL 查询。当用户要求「review GitHub security alerts」「check CodeQL findings」「triage code scanning」，或提及 Code Scanning、CodeQL、security-extended、github.com/$repo/security/code-scanning 时使用。

MCP 审计

io.github.getsentry/sentry-mcp/mcp-audit

审计 MCP 服务器的协议合规性、元数据漂移与兼容性回归。在审查工具注解、工具/结果 schema、结构化输出、生命周期/初始化握手、capabilities、prompts/resources 支持、传输方式、认证、安全、版本漂移，或 Warden/CI 的 MCP 兼容性检查时使用。触发短语包括“audit MCP”“check MCP spec compliance”“review tool hints”“validate tools/list”“check initialize handshake”“review prompt or resource capabilities”以及“check MCP compatibility in Warden”。

automation-audit-ops

io.github.lza6/Claude-code-cli-config/automation-audit-ops

基于证据的自动化清单和重叠审计工作流，适用于 ECC。在修复任何内容之前，当用户想要了解哪些作业、钩子、连接器、MCP 服务器或封装程序是活跃的、损坏的、冗余的或缺失时使用。

代码库清理：依赖审计

io.github.sickn33/antigravity-awesome-skills/codebase-cleanup-deps-audit

你是专注于漏洞扫描、许可证合规与供应链安全的依赖安全专家。分析项目依赖中的已知漏洞、许可证问题与过期软件包，并提供可落地的修复策略。

推送前代码库审计

io.github.sickn33/antigravity-awesome-skills/codebase-audit-pre-push

推送到 GitHub 前的深度审计：清理无用文件、死代码、安全漏洞与性能问题。逐文件逐行检查是否达到生产就绪标准。

security-auditor（安全审计专家）

io.github.sickn33/antigravity-awesome-skills/security-auditor

资深安全审计专家，精通 DevSecOps、全面的网络安全与合规框架。

security-audit（安全审计工作流）

io.github.sickn33/antigravity-awesome-skills/security-audit

全面的安全审计工作流，覆盖 Web 应用测试、API 安全、渗透测试、漏洞扫描与安全加固。

laravel-security-audit（Laravel 安全审计）

io.github.sickn33/antigravity-awesome-skills/laravel-security-audit

面向 Laravel 应用的安全审计员。依据 OWASP 标准与 Laravel 安全最佳实践，分析代码中的漏洞、配置错误与不安全实践。

自动化审计运维

io.github.Jamkris/everything-gemini-code/automation-audit-ops

面向 ECC 的、以证据为先的自动化清单与重叠审计流程。当用户希望在动手修复之前先弄清哪些任务、钩子、连接器、MCP 服务器或包装层是在运行的、已损坏的、冗余的还是缺失的使用。

MCP 安全审计

io.github.github/awesome-copilot/mcp-security-audit

审计 MCP（Model Context Protocol）server 配置的安全问题。适用场景：评审 .mcp.json 的安全风险；检查 MCP server 参数中的硬编码密钥或 shell 注入模式；验证 MCP server 是否锁定版本（不用 @latest）；检测 MCP 配置中未固定的依赖；审计项目注册了哪些 MCP server 以及是否在允许名单内；检查 MCP 配置是否用环境变量而非硬编码凭据；以及"我的 MCP 配置安全吗""审计我的 MCP server""检查 .mcp.json"之类请求。关键词：mcp、安全、审计、secrets、shell 注入、供应链、治理。

React 审计 grep 模式

io.github.github/awesome-copilot/react-audit-grep-patterns

提供在 React 18.3.1/React 19 升级前审计 React 代码库所需的完整、已验证 grep 扫描命令库。运行迁移审计时使用——供 react18-auditor 与 react19-auditor 两个 agent 共用。包含查找废弃 API、已移除 API、不安全生命周期方法、批处理隐患、测试文件问题、依赖冲突和 React 19 特有移除项的全部 grep 模式。编写审计扫描命令时应使用本技能而非凭记忆写 grep 语法，尤其是需要上下文标志的多行异步 setState 模式。

自动化审计运维

io.github.NeverSight/learn-skills.dev/automation-audit-ops

面向 ECC 的、以证据为先的自动化清单与重叠审计流程。当用户希望在动手修复之前先弄清哪些任务、钩子、连接器、MCP 服务器或包装层是在运行的、已损坏的、冗余的还是缺失的使用。

css-audit

io.github.Lionad-Morotar/local-tools/css-audit

深度 CSS 质量审计，按 0-10 分对架构、特异性、冗余、无障碍、性能与现代性打分，标记反模式并生成按优先级排列的修复计划。只出报告不改代码。当用户要求 CSS 审计、CSS 评审、样式表质量检查、CSS 健康检查或 CSS 评分时使用。

安全审计

io.github.davila7/claude-code-templates/security-audit

完整的安全审计工作流，覆盖 Web 应用测试、API 安全、渗透测试、漏洞扫描与安全加固。

MCP 审计 mcp-audit

io.github.rohitg00/pro-workflow/mcp-audit

对已连接的 MCP 服务器做 token 开销、冗余与安全审计。在会话变慢时，或在新增 MCP 之前使用。

安全审计

io.github.catlog22/Claude-Code-Workflow/security-audit

基于 OWASP Top 10 与 STRIDE 的安全审计及供应链分析。触发词：“security audit”、“security scan”、“cso”

自动化审计

io.github.kursku/skills/automation-audit

Automation Audit —— 专用于自动化审计的技能。

TypeScript 导入审计

io.github.HKUDS/OpenSpace/typescript-import-audit

系统化审计 TypeScript 代码库的导入卫生问题（值导入 vs 类型导入、重复导入）、缺失的基类继承与不完整的 barrel 文件再导出，并给出可操作的修复模式。

Cursor 合规审计

io.github.ComeOnOliver/skillshub/cursor-compliance-audit

面向 Cursor IDE 使用场景的合规与安全审计：SOC 2、GDPR、HIPAA 评估、证据收集与整改。触发词："cursor compliance"、"cursor audit"、"cursor security review"、"cursor soc2"、"cursor gdpr"、"cursor data governance"。

安全审计

io.github.eigent-ai/eigent/skill-security-auditor

面向代码、配置与基础设施的安全审计。当用户希望审计或加强安全时使用：扫描漏洞（SQL 注入、XSS、命令注入、路径穿越）、检测硬编码密钥与凭据、审查认证与授权、检查依赖的已知 CVE、审计配置文件的不安全默认值，或生成安全报告。触发词包括 “security audit”、“vulnerability scan”、“code review for security”、“find secrets”、“check for vulnerabilities”、“OWASP”、“CVE”，以及关于代码安全的问题。