lachydotmcg/slopsec

slopsec 是什么？

该技能（名为 lachydotmcg/slopsec）专为 Claude Code 设计，用于自动化安全审计，特别针对通过“氛围编码”（一种快速、依赖 AI 辅助的开发方式）生成的 SaaS 应用。它基于一个包含 50 种常见攻击向量的预定义检查清单，这些攻击向量是 AI 生成代码的典型弱点。技能会扫描项目代码，针对每个风险点进行验证，并根据影响程度给出严重性评分。最终，它会生成一份结构化的安全发现报告，帮助开发者在部署前识别和修复漏洞。该工具的核心价值在于将原本分散的、偶发的安全评估，转化为一个系统化、可重复的流程，从而显著提升 AI 生成应用的安全性。