Claude Code 安全：审计与加固技能

Claude Code 安全审查从获得授权的范围和明确问题开始。本场景导航链接目录已有的代码审计与加固技能，并说明宿主权限控制。技能提供工作指令，不代表代码库通过安全认证，也不能替代独立验证。

仅用于对自有或已获授权代码开展防御性审查。应用更改前，请复核发现及补丁。

为代码库审查保留证据链

Cloudflare Security Audit 描述侦察、独立验证及基于源码的报告流程。需要审计工作流程且智能体支持隔离工作者时可考虑它。记录受影响文件、合理攻击路径、证据及尚未验证的部分。

addyosmani/agent-skills 中的 security-and-hardening 关注输入处理、认证及集成。可用它把明确的信任边界问题转为检查清单。要求提供源码位置和可复现解释，优先处理可达弱点。

使用 Claude Code 的权限控制与沙箱限制审计可访问的范围。启用前先检查技能脚本、钩子及配置：钩子可以执行命令。重要操作保留人工复核，并遵循宿主当前安全文档。

限制权限，在不含生产秘密的临时检出中操作。运行前检查不可信仓库指令和依赖。先确认发现，再检查范围明确的补丁，然后重跑相关回归或复现。记录实际测试范围；AI 审查不能保证安全。

来源、依赖及配置请查看已有技能页，本导航不另建技能包。

常见问题

先定义获授权文件和明确威胁问题，再选择已有审计技能，要求发现附源码依据。独立验证每项发现，应用修复前先复核补丁。审查工作区不应包含生产凭据。

本页面是链接已有技能的场景导航。Cloudflare Security Audit 和 security-and-hardening 是维护者及用途各不相同的项目。请打开已有条目检查固定版本来源与配置。

不会。指令及钩子不能替代权限控制、沙箱、源码检查或独立测试。收录不等于审计，目录不为这些技能或其发现提供认证。

以上选择按任务划分，没有使用虚构评分、搜索量或兼容性测试结果。