关于
This skill performs a comprehensive security audit by delegating to the Centinela agent, covering OWASP Top 10, dependency vulnerabilities, secrets scanning, and smart contract checks. Use it before releases, after major code changes, or for periodic reviews to verify security posture. It systematically runs security checklists and issues a final verdict on the codebase.
快速安装
Claude Code
推荐npx skills add davepoon/buildwithclaude -a claude-code/plugin add https://github.com/davepoon/buildwithclaudegit clone https://github.com/davepoon/buildwithclaude.git ~/.claude/skills/security-audit在 Claude Code 中复制并粘贴此命令以安装该技能
GitHub 仓库
常见问题
什么是 security-audit Skill？
security-audit 是一个 Claude Skill，作者为 davepoon。Skill 将 Claude 按需加载的说明和资源打包，让 Claude 无需额外提示即可执行与 security-audit 相关的任务。
如何安装 security-audit？
使用本页的安装命令：将 security-audit 作为插件添加到 Claude Code，或将其仓库克隆到 skills 目录，然后重启 Claude 以加载该 Skill。
security-audit 属于哪个分类？
security-audit 属于其他分类。
security-audit 可以免费使用吗？
可以。security-audit 已收录在 AIMCP，可免费安装。
相关推荐技能
release-check是一个预发布验证检查清单，用于生产发布前的最终质量把关。它通过Centinela（QA）代理系统验证文档、测试、安全性和质量门禁等关键项目，并生成详细的发布评估报告。开发团队应在版本标记或生产部署前使用此技能，确保所有发布标准都已满足。
Code Health Skill 是一个代码质量扫描工具，用于定期或在发布前自动检测代码库中的死代码、技术债务和过时依赖。它能识别未使用的代码、代码异味和待办事项，并将详细报告输出到文档中供开发团队审查。该技能特别适合在大型重构后或发布周期前进行代码健康检查，以维护代码库的整洁性。
Content Collections 是一个 TypeScript 优先的构建工具，可将本地 Markdown/MDX 文件转换为类型安全的数据集合。它专为构建博客、文档站和内容密集型 Vite+React 应用而设计，提供基于 Zod 的自动模式验证。该工具涵盖从 Vite 插件配置、MDX 编译到生产环境部署的完整工作流。
这个Claude Skill为开发者提供完整的Polymarket预测市场开发支持，涵盖API调用、交易执行和市场数据分析。关键特性包括实时WebSocket数据流，可监控实时交易、订单和市场动态。开发者可用它构建预测市场应用、实施交易策略并集成实时市场预测功能。