rails-audit-skill 是做什麼的？
一個用於審計 Ruby on Rails 應用程式的代理技能，可識別安全性問題、程式碼品質問題及常見的配置錯誤。
功能
- 安全性審計：檢查常見的漏洞，如 SQL 注入、跨站腳本攻擊（XSS）、不安全的認證流程等。
- 程式碼品質分析：識別程式碼中的反模式、未使用的變數、過於複雜的方法等。
- 配置檢查：驗證 Rails 配置，確保遵循最佳實務（例如 secrets 管理、CORS 設定、資料庫配置）。
支援的平台
此技能可與支援 SKILL.md 的 AI 代理搭配使用，包括：
- Claude Code
- Cursor
- Codex
- 其他相容的代理
使用方法
- 將此技能新增至您的代理工作區。
- 執行審計指令（例如：
audit rails app或rails audit）。 - 代理會掃描您的專案目錄並提供詳細報告。
輸出格式
報告可能包含：
- 安全性問題清單（附嚴重性等級）
- 程式碼品質問題（附檔案路徑和行號）
- 配置錯誤（附建議修正方式）
注意事項
- 並非取代人工程式碼審查，而是提供自動化的初步掃描。
- 請確保您的專案目錄可由代理存取。
- 結果會根據專案實際結構和配置而有所不同。