安全高级预计 2–4 小时4 个步骤 · 4 个技能
安全审计入门：从范围到问题清单
按审计上下文、检查与复核流程，形成可交付的安全问题清单。
最终产出：审计问题清单、风险等级与修复建议
适用说明
适合安全学习与授权测试场景。开始前明确授权范围、目标和禁止操作。
所有结论都要有复现步骤；高风险问题建议人工复核后再提交。
执行步骤
- 1
明确审计范围
确认授权边界、目标系统、时间窗口和禁止操作。
Prompt for clarification on ambiguous requirements
npx skills add https://github.com/trailofbits/skills --skill ask-questions-if-underspecified - 2
建立审计上下文
梳理架构、信任边界、数据流和关键入口。
Deep architectural context via ultra-granular code analysis
npx skills add https://github.com/trailofbits/skills --skill audit-context-building - 3
检查与复核
对改动和高风险路径做针对性审查，记录复现步骤。
Security-focused diff review with git history analysis
npx skills add https://github.com/trailofbits/skills --skill differential-review - 4
汇总修复建议
按风险等级整理问题、影响和修复建议。
Verify fix commits address audit findings without new bugs
npx skills add https://github.com/trailofbits/skills --skill fix-review
安全审计代码审计风险
工作流中的技能均来自独立仓库，安装前请查看对应技能页面的兼容性与安全提示。