Was macht check_secure_files?
Agent-Fähigkeit 'check_secure_files' von DanhDue/ai-agent-tools.
Übersicht
Diese Fähigkeit überprüft Dateien in einem Repository auf Sicherheitsprobleme wie falsche Berechtigungen, hartcodierte Passwörter oder veraltete und unsichere Abhängigkeiten.
Funktionsweise
Die Fähigkeit scannt das Repository nach gängigen Sicherheitsmustern und -konfigurationen, die ein Risiko darstellen könnten. Dazu gehören:
- Dateiberechtigungen: Überprüft, ob sensible Dateien (z. B.
.env,config-Dateien) falsche Berechtigungen haben. - Hartcodierte Geheimnisse: Sucht nach API-Schlüsseln, Passwörtern und Tokens in Klartext.
- Abhängigkeitsprüfung: Analysiert Paketmanager-Dateien (z. B.
package.json,requirements.txt) auf bekannte Schwachstellen.
Verwendung
Diese Fähigkeit kann in unterstützten KI-Agenten verwendet werden, indem sie als Teil eines Workflows oder als eigenständige Aktion aufgerufen wird.
Beispielbefehl:
check_secure_files start
Oder als Alias:
agent run check_secure_files
Unterstützte Plattformen
- Claude Code
- Cursor
- Codex
- Weitere KI-Agenten-Plattformen
Hinweise
- Stellen Sie sicher, dass das Repository lokal geklont ist, bevor Sie diese Fähigkeit ausführen.
- Die Ergebnisse werden im Terminal ausgegeben, wo erkannnte Probleme detailliert aufgelistet werden.
Lizenz
Diese Fähigkeit wird unter der MIT-Lizenz bereitgestellt.