左移即防线：安全门禁引擎横评

当流水线已经能"提交即止血""检测即生成"，工作流自动化的下一个承重点就剩下一道尚未被认真加固的闸门：安全门禁。前两轮我们看够了 CI/CD 的构建与部署、调度的常驻、监控的告警，但几乎所有被覆盖的引擎都默认"产出的代码是可信的"。本期换个切口——沿着"左移"（Shift-Left）这条主线，盘点 2026 年围绕代码安全审查生长起来的一批 Claude Code 引擎：从官方 GitHub Action，到 OWASP 知识库，再到 SAST 工具链、混合审计、威胁建模、MCP 协议审查，乃至反向审查 Skill 自身是否被投毒。它们共同把安全从一个"上线前的人工大考"拆成了流水线上的一道道自动门禁。

评测对象与维度速览

本期 7 个引擎按"安全左移"的时序排列：设计期 → 编码期 → 提交期 → 审计期 → CI 期 → 协议层 → 供应链反向审查。

一、anthropics/claude-code-security-review：官方基准线

引擎	类型	上手难度	功能完整度	变现潜力	训练营适用	社区活跃
anthropics/claude-code-security-review	官方 CI Action	★★★★★	★★★★☆	★★★☆☆	★★★★☆	★★★★★
agamm/claude-code-owasp	知识库门禁	★★★★★	★★★★☆	★★★★☆	★★★★★	★★★★☆
SAST Security Pipeline	工具链门禁	★★★☆☆	★★★★★	★★★★☆	★★★☆☆	★★★☆☆
cesschneider/cybersec-audit-skill	混合审计	★★★☆☆	★★★★☆	★★★★★	★★★★☆	★★★☆☆
security-threat-modeler	威胁建模	★★★☆☆	★★★★☆	★★★★☆	★★★★★	★★★☆☆
mcp-server-security-review	协议层审查	★★☆☆☆	★★★☆☆	★★★★★	★★★☆☆	★★☆☆☆
SkillScanner	供应链反审查	★★★★☆	★★★☆☆	★★★★★	★★★☆☆	★★★☆☆

作为 Anthropic 官方仓库（anthropics/claude-code-security-review），它是本期所有社区引擎的对标基准。形态有二：一是仓库内 .claude/commands/security-review.md 衍生的本地 /security-review 命令；二是封装好的 GitHub Action，挂在 PR 上自动分析 diff。关键设计是"先扫描再验证"——Claude 扫全仓找漏洞，对每个发现做二次校验以压低误报，再按 severity 分级输出，并支持 prompt.txt 直接改写审查提示词与 action.yml 的 inputs 做团队级定制。

功能完整度 ★★★★☆：开箱即用，CI 接入只需一段 workflow YAML，无需额外装 SAST 二进制。上手 ★★★★★：官方维护、文档齐全，零额外依赖。变现潜力 ★★★☆☆：本身免费开源，但它定义了"安全门禁"的事实标准，围绕它做误报调优咨询、行业规则包（金融/医疗合规）、私有化部署托管才是变现落点。训练营适用性 ★★★★☆：最适合作为"DevSecOps 入门第一课"，半天的体验课即可让学员跑通 PR 自动审查。与竞品比，它的优势是语义理解优于传统规则引擎（如 claude.com/product/claude-security 所述，传统工具只能匹配已知模式），劣势是按 token 计费、对超大 diff 成本敏感。

二、agamm/claude-code-owasp：社区头牌知识库

agamm/claude-code-owasp 是本期社区活跃度最高的安全 Skill——193 stars，最后提交定格在 2026-04-28，仍在维护。它的定位不是"扫描器"，而是把 OWASP 最新规范注入 Claude 的上下文：内含 Top 10:2025、ASVS 5.0（应用安全验证标准）、以及 Agent/LLM 安全清单。触发逻辑是"在编写或审查代码时应用这些安全标准"，本质是把一份持续更新的合规知识库做成 Skill，让模型默认戴着"OWASP 眼镜"看代码。

功能完整度 ★★★★☆：覆盖面广但偏"指导"而非"执行"，需配合扫描类引擎落地。上手 ★★★★★：纯知识库型，克隆即用，无运行时依赖。变现潜力 ★★★★☆：知识库型 Skill 最适合垂直行业封装——把 ASVS 换成等保 2.0、PCI-DSS、HIPAA，做成"合规即代码"的付费 Skill 包，单包定价空间清晰。训练营适用性 ★★★★★：堪称 AppSec 教学的"活教材"，OWASP Top 10 一节课对应一条清单，结构天然适配课程。社区活跃 ★★★★☆：star 数领先、更新勤，但贡献者相对集中。它和官方 Action 是互补关系——OWASP 管"该查什么"，security-review 管"怎么查并修复"。

三、SAST Security Pipeline：工具链总装线

如果说前两个靠"语义"，这个引擎走的是确定性工具链路线。SAST Security Pipeline 把 Semgrep、Bandit、Trufflehog、ESLint 等业界成熟的扫描器编排成一条流水线，让 Claude 充当"总装线调度员"——调用工具拿原始 finding，再做汇总与降噪。同类还有 sast-semgrep（agentsecops 出品，专注 Semgrep 单工具精深）和 sast-configuration（Darkflib 维护，偏工具配置与自定义规则）。

功能完整度 ★★★★★：工具组合齐全，覆盖 SAST（漏洞）、Secret（密钥泄露）、SCA（依赖）、Linter 四类，最贴近传统 DevSecOps 产线。上手 ★★★☆☆：需本地预装 Semgrep/Bandit 等二进制，环境依赖是门槛。变现潜力 ★★★★☆：可包装成企业 CI 安全门禁 SaaS，按仓库数收费；对不愿自建规则的中型团队有刚需。训练营适用性 ★★★☆☆：偏运维，需要学员先懂各扫描器的规则语法，适合进阶课。社区活跃 ★★★☆☆：版本分散在 mcpmarket/skillstore/claudeskill.wiki 多个站点，尚无单一权威仓库收敛。最大价值是把"AI 理解 + 工具确定性"叠加——工具保证不漏已知 CVE，Claude 负责解释和给修复方案，互补短板。

四、cesschneider/cybersec-audit-skill：混合审计的代表

cesschneider/cybersec-audit-skill 提出了本期最值得玩味的方法论——混合源码安全审计（hybrid audit）：先用确定性 pattern 扫描铺一遍底，再用 LLM 做语义层的深度研判。这恰恰回应了 timonweb 那篇"我测了 5 个安全 Skill，只有 1 个值得装"的核心结论——真正能压住误报的，是 deep context，而非单纯堆规则。SpecterOps 的实战博客也佐证了这一点：他们用 Claude Code 分析陌生大型 codebase，靠的就是上下文深读而非表面模式匹配。

功能完整度 ★★★★☆：审计报告结构化输出（含定位、风险、修复建议），适合做交付物。上手 ★★★☆☆：需要理解"扫描层 + 推理层"两层架构，调试两套结果。变现潜力 ★★★★★：这是本期最适合做成付费产品的引擎——"AI 混合渗透审计"可直接对标传统 SAST 厂商的付费扫描，按审计深度/报告份数定价，毛利率高。训练营适用性 ★★★★☆：天然的"渗透测试实战课"骨架，扫描→研判→报告三段式教学。社区活跃 ★★★☆☆：单作者仓库，star 不如 OWASP 但方法论更硬核。它和纯 LLM 审计的关键差异在于：pattern 层提供"可复现、可审计"的证据链，让结论能经得起合规复核。

五、security-threat-modeler：把防线推到设计期

前面四个都在"代码已写"之后介入，security-threat-modeler 把门禁再往左推一格——推到架构设计期。它把 Claude 变成资深安全研究员，对系统做威胁建模：枚举信任边界、资产、攻击者能力、滥用路径与缓解措施，输出结构化威胁模型。这与本机内置的 security-threat-model Skill 同源理念，但社区版更强调"自动产出可交付的 Markdown 威胁模型文档"。

功能完整度 ★★★★☆：覆盖 STRIDE 等主流威胁建模框架，输出可直接进设计评审。上手 ★★★☆☆：需要使用者先有安全设计基础，否则产出的威胁清单易流于模板化。变现潜力 ★★★★☆：可结合企业架构图做成"设计期安全评审 SaaS"，在需求阶段就拦下高危设计，价值远高于事后扫描。训练营适用性 ★★★★★：威胁建模是安全工程师的硬技能，用 Skill 辅助教学能让抽象方法论变得可操作，适配完整学期课程。社区活跃 ★★★☆☆：细分赛道，受众窄但专业度高。它的独特价值是把安全从"质检工"变成"架构师合伙人"——在代码不存在时就介入，是"左移"走得最远的一格。

六、mcp-server-security-review：守住协议层

随着 MCP（Model Context Protocol）服务端泛滥，一个新的攻击面出现：MCP server 本身的实现漏洞——工具描述里的 prompt injection、过度授权、数据外泄通道。mcp-server-security-review 专门审查 MCP 实现，检查工具/schema/权限边界是否安全。这是本期"前沿但小众"的一格，对应的是 LLM 应用安全的新边疆。

功能完整度 ★★★☆☆：聚焦 MCP 子集，通用代码漏洞覆盖不如前几个。上手 ★★☆☆☆：需要先理解 MCP 协议与 server 架构，学习曲线最陡。变现潜力 ★★★★★：MCP 安全是 2026 年的蓝海——企业采购 MCP 生态前需要合规审查，谁能提供"MCP server 安全认证"服务，谁就卡住了 Agent 时代的安全入口，定价空间极大。训练营适用性 ★★★☆☆：适合面向 Agent 开发者的进阶专题课。社区活跃 ★★☆☆☆：赛道太新，权威内容稀缺。它与 SkillScanner（见下）形成一对有趣的镜像：一个审查"代码接的外部服务"，一个审查"代码装的外部能力"，共同构成 LLM 应用的供应链安全双闸。

七、SkillScanner：反向审查供应链

最反直觉也最有格局的一格——skillscanner.dev 的 SkillScanner 不审查你的代码，而审查你装进 Claude Code 的 Skill 本身是否被投毒：检测 prompt injection、数据外泄、隐藏指令、恶意内容。这把"安全门禁"反向应用到了 Skill 生态自身的供应链上。配合 Anthropic 官方"安全指导插件检查 25 个高危问题"的思路，构成"装 Skill 前先体检"的闭环。

功能完整度 ★★★☆☆：聚焦 Skill 文件级静态分析，覆盖 prompt injection 等典型投毒手法。上手 ★★★★☆：即扫即用，对运维友好。变现潜力 ★★★★★：Skill 市场的"杀毒软件"定位——可做成企业级 Skill 商城上架前的强制安检闸，按扫描次数/企业席位收费，商业模式清晰且刚需。训练营适用性 ★★★☆☆：适合作为"LLM 供应链安全"专题课的实验工具。社区活跃 ★★★☆☆：独立产品，定位独特。它揭示了一个被多数人忽略的事实：当你用 AI 审查代码时，你装的那些 AI 能力本身也需要被审查——这是 Agent 时代特有的"递归安全"问题。

Skills 生态分类思维导图

mindmap
  root((代码安全门禁引擎))
    设计期
      威胁建模 security-threat-modeler
        STRIDE框架
        信任边界枚举
    编码期
      OWASP知识库 agamm/claude-code-owasp
        Top10:2025
        ASVS5.0
    提交期
      SAST工具链 SAST-Security-Pipeline
        Semgrep漏洞
        Trufflehog密钥
        SCA依赖
    审计期
      混合审计 cybersec-audit-skill
        确定性pattern
        LLM语义研判
    CI期
      官方Action anthropics/security-review
        PR diff分析
        误报二次校验
    协议层
      MCP审查 mcp-server-security-review
        工具schema
        权限边界
    供应链反向
      Skill体检 SkillScanner
        prompt injection
        数据外泄

推荐排行榜

🥇 变现潜力榜（最适合改造成付费产品） 1. SkillScanner —— Skill 市场杀毒软件，商业模式最清晰，刚需 2. cesschneider/cybersec-audit-skill —— 混合审计直接对标付费 SAST，毛利率高 3. mcp-server-security-review —— MCP 安全蓝海，卡住 Agent 时代入口

🥈 开箱即用榜（团队最快落地） 1. anthropics/claude-code-security-review —— 官方基准，零依赖接入 CI 2. agamm/claude-code-owasp —— 克隆即用，社区头牌知识库 3. SAST Security Pipeline —— 工具链最全，最贴近传统产线

🥉 训练营教学榜（最适合做课程） 1. security-threat-modeler —— 安全工程师硬技能，完整学期课程骨架 2. agamm/claude-code-owasp —— OWASP Top 10 天然对应一节课一条 3. cesschneider/cybersec-audit-skill —— 扫描→研判→报告三段式实战

综合最优组合：若只能装三个，建议 官方 Action（CI 门禁）+ OWASP 知识库（编码规范）+ SkillScanner（供应链体检）——分别守住"产出代码""编码标准""引入能力"三道关，构成最小可用的 DevSecOps 左移闭环。这也呼应了 timonweb 的结论：与其堆砌五个功能重叠的扫描器，不如选一个能压住误报的深度引擎，配一个规范库和一个供应链闸。

结语

安全门禁引擎的演化轨迹很清晰：从"规则匹配"到"语义理解"，从"事后扫描"到"设计期建模"，从"审代码"到"审 Skill 自身"。当 CI/CD 已经把构建部署压缩到分钟级，安全就成了流水线上最后一道、也是唯一一道需要"慢思考"的闸。本期七个引擎的价值，不在于谁扫描得更全，而在于它们把"安全"从一个独立的质检环节，重新嵌回了从设计到供应链的整条价值链——左移，不是为了更快，而是为了让"快"本身变得可信。