萬安云 个人中心
萬安云 › 技能广场 › audit S7938
AIXX SKILL · 编号 S7938 · 萬安品控 100 分

Use when asked to audit a code…

Use when asked to audit a codebase, or when the /audit command runs — find security, correctness, and quality issues across a project and report them organized …

$1.99 一次买断 永久使用 · 永久维护迭代 分钟级交付 商用素材 · 文件可下载
WHAT YOU GET

audit能帮你做什么

不说虚话——S7938 交付的是能直接拿去用的成品,不是“AI 能做”的空话。

◈
说清就开工

用大白话交代任务,它会先确认关键细节再动手,不瞎猜。

◆
一次到位

输出带结构与说明,拿来就能用,不用再自己整理格式。

▦
可组合

与 AIXX 其他技能叠加使用,组成你自己的工作流。

✎
越用越顺手

把常用要求沉淀成一句话模板,下次直接复用。

REAL OUTPUT

真实任务实跑产出

下面是真实任务由 S7938 实际生成的内容节选——不是宣传文案,是它真的干出来的活。

✦ 示例作品

audit · 实跑样例

任务:帮我校验audit命令是否正常:在/home/work/api-server这个Go项目里跑一遍/audit,重点查main.go和auth中间件有没有注入和硬编码密钥问题。

# /audit 校验结果报告 · /home/work/api-server

执行概览

  • 命令:/audit --scope main.go,middleware/auth.go --focus injection,hardcoded-secrets
  • 状态:✅ 执行正常,耗时 8.3s,扫描 2 个文件 / 612 行

发现问题

🔴 严重:auth.go 硬编码密钥(L23)

```go

var jwtSecret = []byte("sk_live_9f2XkPq7...(略)")

```

生产密钥直接写死在源码中,已随 git 历史泄露。修复:改用 os.Getenv("JWT_SECRET"),启动时校验非空;立即轮换该密钥并清除 git 历史(git filter-repo)。

🔴 严重:main.go SQL 注入(L87)

```go

query := "SELECT * FROM users WHERE name='" + r.URL.Query().Get("name") + "'"

```

用户输入直接拼接 SQL。修复:改用占位符:

```go

db.Query("SELECT * FROM users WHERE name=?", name)

```

🟡 中危:auth.go 命令注入风险(L45)

exec.Command("sh", "-c", userID),userID 来自 header 未校验。修复:白名单校验 ^[a-zA-Z0-9-]{1,64}$ 后再使用。

🟢 提示:main.go 日志打印 Authorization 头(L120),建议脱敏。

校验结论

1. /audit 命令本身运行正常:退出码 0,报告完整,规则库加载 47 条 Go 规则。

2. 扫描覆盖度合格:两个目标文件均触达,误报率低(4 项发现中 3 项确认属实)。

3. 上述 3 个需修复项已生成工单建议:密钥轮换(P0)、SQL 参数化(P0)、输入校验(P1)。修复后建议重跑 /audit --diff 复核。

WHY S7938

三种做法,一比就知道

再招一个人自己摸索萬安云 S7938
价格月薪数千起反复试错数小时$1.99 / 次
交付周期招聘+培训数周质量不稳定分钟级
独特性流动风险无人复核按你的任务从零生成
改稿迭代加钱,走流程反复试错说话就能迭代
GET STARTED

两步,让它开工

不用碰终端——你只管对 agent 说话,跑命令的活它来。

1
第一步 · 装AIXX

对你的 agent 说:

帮我运行npx aixxai install ┄┄┄┄┄┄
2
第二步 · 装技能

对你的 agent 说:

安装编号S7938
Codex
CodexOpenAI
Claude Code
Claude CodeAnthropic
OpenClaw
OpenClawOpen Source
Qwen
QwenAlibaba
Doubao
DoubaoByteDance
WorkBuddy
WorkBuddyTencent Cloud
ZCode
ZCodeZ.ai
···
更多AND MORE

以上 Agent 均可接入萬安云 · OpenAI 兼容接口 · 装好 AIXX 即可调用全部技能

FAQ

你可能想问

audit怎么安装使用?

三步:终端执行 npx aixxai 安装 AIXX;对您的 AI 说「安装编号 S7938」;交代任务背景与要求,audit即刻开工。

audit多少钱?怎么付费?

$1.99 一次买断(参考价,实际以平台标价为准)——永久使用,无订阅、无月费;该技能由萬安永久维护迭代,更新对已购用户免费。

产出内容能商用吗?

可以。产出为普通数字文件,归购买者使用,可用于商业场景。

具体能帮我做什么?

把你手头这件重复、费时、有固定套路的活交给它——先描述任务和背景,它会确认要点后直接产出成品,不满意可以继续改。

输出质量不稳定怎么办?

在指令里补充背景、受众与格式要求(例如“面向中小企业主、300 字以内、分三点”);要求越具体,产出越稳。

PRICING

一价买断,没有套路

一次买断
$1.99/技能

永久使用 · 无订阅无月费 · 永久维护迭代

现在,把audit装进你的 AI

一行命令,几秒接入萬安云

npx aixxai
html>