这个 Skill 是做什么的

适合已经有测试、但 agent 提交速度超过人工 review 速度的团队。先用它跑两周，记录「阻断级发现 / 误报 / 人工复核时间」三项；如果误报太多，先调扫描器规则和忽略清单，别直接关掉。它的价值在于把「确定性扫描 + 模型审查」分开，而不是让模型一个人既写又判。

基本信息

  • 分类：开发与运维
  • 作者 / 来源：OpenQodex（开源）
  • 价格：免费开源（Apache-2.0）
  • 更新日期：2026-11-03
  • 项目主页：github.com

适用场景

Agent Skill · 代码审查 · 静态扫描 · 供应链 · Apache-2.0

安全审计结论

❔ 未审计：新增条目，尚未做代码级静态扫描

  • 未能取到可扫描的文件，仅按公开信誉信号定档

未命中高危 / 中危特征。

口径说明：这是对仓库内可执行内容的静态特征扫描，外加开源许可、维护活跃度等公开信誉信号，不是杀毒引擎，也不能替代你自己核对源码。标记为「已审计」只代表扫过的这批文件里没发现高危写法。完整口径与全站审计明细 →

如何安装

来源：GitHub 开源仓库。克隆命令：git clone https://github.com/openqodex/openqodex.git

  1. 在终端执行下面的克隆命令，把仓库拉到本地。
  2. 按仓库 README 找到 Skill 目录（通常在根目录，或 skills / agents 这类子目录）。
  3. 把该目录整体复制到你的 Agent 技能目录 —— Claude Code 是 ~/.claude/skills/，其它 Agent 以各自文档为准。
  4. 重启或刷新 Agent，让它重新扫描技能目录，然后按技能名调用。

仓库地址：github.com/openqodex/openqodex

同类 Skills