当流水线已经能"提交即止血""检测即生成"，工作流自动化的下一个承重点就剩下一道尚未被认真加固的闸门：**安全门禁**。前两轮我们看够了 CI/CD 的构建与部署、调度的常驻、监控的告警，但几乎所有被覆盖的引擎都默认"产出的代码是可信的"。本期换个切口——沿着"左移"（Shift-Left）这条主线，盘点 2026 年围绕**代码安全审查**生长起来的一批 Claude Code 引擎：从官方 GitHub Action，到 OWASP 知识库，再到 SAST 工具链、混合审计、威胁建模、MCP 协议审查，乃至反向审查 Skill 自身是否被投毒。它们共同把安全从一个"上线前的人工大考"拆成了流水线上的一道道自动门禁。 ## 评测对象与维度速览 本期 7 个引擎按"安全左移"的时序排列：设计期 → 编码期 → 提交期 → 审计期 → CI 期 → 协议层 → 供应链反向审查。 | 引擎 | 类型 | 上手难度 | 功能完整度 | 变现潜力 | 训练营适用 | 社区活跃 | |------|------|:---:|:---:|:---:|:---:|:---:| | anthropics/claude-code-security-review | 官方 CI Action | ★★★★★ | ★★★★☆ | ★★★☆☆ | ★★★★☆ | ★★★★★ | | agamm/claude-code-owasp | 知识库门禁 | ★★★★★ | ★★★★☆ | ★★★★☆ | ★★★★★ | ★★★★☆ | | SAST Security Pipeline | 工具链门禁 | ★★★☆☆ | ★★★★★ | ★★★★☆ | ★★★☆☆ | ★★★☆☆ | | cesschneider/cybersec-audit-skill | 混合审计 | ★★★☆☆ | ★★★★☆ | ★★★★★ | ★★★★☆ | ★★★☆☆ | | security-threat-modeler | 威胁建模 | ★★★☆☆ | ★★★★☆ | ★★★★☆ | ★★★★★ | ★★★☆☆ | | mcp-server-security-review | 协议层审查 | ★★☆☆☆ | ★★★☆☆ | ★★★★★ | ★★★☆☆ | ★★☆☆☆ | | SkillScanner | 供应链反审查 | ★★★★☆ | ★★★☆☆ | ★★★★★ | ★★★☆☆ | ★★★☆☆ | ## 一、anthropics/claude-code-security-review：官方基准线 作为 Anthropic 官方仓库（`anthropics/claude-code-security-review`），它是本期所有社区引擎的对标基准。形态有二：一是仓库内 `.claude/commands/security-review.md` 衍生的本地 `/security-review` 命令；二是封装好的 GitHub Action，挂在 PR 上自动分析 diff。关键设计是"**先扫描再验证**"——Claude 扫全仓找漏洞，对每个发现做二次校验以压低误报，再按 severity 分级输出，并支持 `prompt.txt` 直接改写审查提示词与 `action.yml` 的 inputs 做团队级定制。 功能完整度 ★★★★☆：开箱即用，CI 接入只需一段 workflow YAML，无需额外装 SAST 二进制。上手 ★★★★★：官方维护、文档齐全，零额外依赖。变现潜力 ★★★☆☆：本身免费开源，但它定义了"安全门禁"的事实标准，围绕它做**误报调优咨询、行业规则包（金融/医疗合规）、私有化部署托管**才是变现落点。训练营适用性 ★★★★☆：最适合作为"DevSecOps 入门第一课"，半天的体验课即可让学员跑通 PR 自动审查。与竞品比，它的优势是**语义理解优于传统规则引擎**（如 claude.com/product/claude-security 所述，传统工具只能匹配已知模式），劣势是按 token 计费、对超大 diff 成本敏感。 ## 二、agamm/claude-code-owasp：社区头牌知识库 `agamm/claude-code-owasp` 是本期社区活跃度最高的安全 Skill——193 stars，最后提交定格在 2026-04-28，仍在维护。它的定位不是"扫描器"，而是**把 OWASP 最新规范注入 Claude 的上下文**：内含 Top 10:2025、ASVS 5.0（应用安全验证标准）、以及 Agent/LLM 安全清单。触发逻辑是"在编写或审查代码时应用这些安全标准"，本质是把一份持续更新的合规知识库做成 Skill，让模型默认戴着"OWASP 眼镜"看代码。 功能完整度 ★★★★☆：覆盖面广但偏"指导"而非"执行"，需配合扫描类引擎落地。上手 ★★★★★：纯知识库型，克隆即用，无运行时依赖。变现潜力 ★★★★☆：知识库型 Skill 最适合**垂直行业封装**——把 ASVS 换成等保 2.0、PCI-DSS、HIPAA，做成"合规即代码"的付费 Skill 包，单包定价空间清晰。训练营适用性 ★★★★★：堪称 AppSec 教学的"活教材"，OWASP Top 10 一节课对应一条清单，结构天然适配课程。社区活跃 ★★★★☆：star 数领先、更新勤，但贡献者相对集中。它和官方 Action 是互补关系——OWASP 管"该查什么"，security-review 管"怎么查并修复"。 ## 三、SAST Security Pipeline：工具链总装线 如果说前两个靠"语义"，这个引擎走的是**确定性工具链**路线。SAST Security Pipeline 把 Semgrep、Bandit、Trufflehog、ESLint 等业界成熟的扫描器编排成一条流水线，让 Claude 充当"总装线调度员"——调用工具拿原始 finding，再做汇总与降噪。同类还有 `sast-semgrep`（agentsecops 出品，专注 Semgrep 单工具精深）和 `sast-configuration`（Darkflib 维护，偏工具配置与自定义规则）。 功能完整度 ★★★★★：工具组合齐全，覆盖 SAST（漏洞）、Secret（密钥泄露）、SCA（依赖）、Linter 四类，最贴近传统 DevSecOps 产线。上手 ★★★☆☆：需本地预装 Semgrep/Bandit 等二进制，环境依赖是门槛。变现潜力 ★★★★☆：可包装成**企业 CI 安全门禁 SaaS**，按仓库数收费；对不愿自建规则的中型团队有刚需。训练营适用性 ★★★☆☆：偏运维，需要学员先懂各扫描器的规则语法，适合进阶课。社区活跃 ★★★☆☆：版本分散在 mcpmarket/skillstore/claudeskill.wiki 多个站点，尚无单一权威仓库收敛。最大价值是把"AI 理解 + 工具确定性"叠加——工具保证不漏已知 CVE，Claude 负责解释和给修复方案，互补短板。 ## 四、cesschneider/cybersec-audit-skill：混合审计的代表 `cesschneider/cybersec-audit-skill` 提出了本期最值得玩味的方法论——**混合源码安全审计**（hybrid audit）：先用确定性 pattern 扫描铺一遍底，再用 LLM 做语义层的深度研判。这恰恰回应了 timonweb 那篇"我测了 5 个安全 Skill，只有 1 个值得装"的核心结论——**真正能压住误报的，是 deep context，而非单纯堆规则**。SpecterOps 的实战博客也佐证了这一点：他们用 Claude Code 分析陌生大型 codebase，靠的就是上下文深读而非表面模式匹配。 功能完整度 ★★★★☆：审计报告结构化输出（含定位、风险、修复建议），适合做交付物。上手 ★★★☆☆：需要理解"扫描层 + 推理层"两层架构，调试两套结果。变现潜力 ★★★★★：**这是本期最适合做成付费产品的引擎**——"AI 混合渗透审计"可直接对标传统 SAST 厂商的付费扫描，按审计深度/报告份数定价，毛利率高。训练营适用性 ★★★★☆：天然的"渗透测试实战课"骨架，扫描→研判→报告三段式教学。社区活跃 ★★★☆☆：单作者仓库，star 不如 OWASP 但方法论更硬核。它和纯 LLM 审计的关键差异在于：pattern 层提供"可复现、可审计"的证据链，让结论能经得起合规复核。 ## 五、security-threat-modeler：把防线推到设计期 前面四个都在"代码已写"之后介入，security-threat-modeler 把门禁再往左推一格——推到**架构设计期**。它把 Claude 变成资深安全研究员，对系统做威胁建模：枚举信任边界、资产、攻击者能力、滥用路径与缓解措施，输出结构化威胁模型。这与本机内置的 `security-threat-model` Skill 同源理念，但社区版更强调"自动产出可交付的 Markdown 威胁模型文档"。 功能完整度 ★★★★☆：覆盖 STRIDE 等主流威胁建模框架，输出可直接进设计评审。上手 ★★★☆☆：需要使用者先有安全设计基础，否则产出的威胁清单易流于模板化。变现潜力 ★★★★☆：可结合企业架构图做成**"设计期安全评审 SaaS"**，在需求阶段就拦下高危设计，价值远高于事后扫描。训练营适用性 ★★★★★：威胁建模是安全工程师的硬技能，用 Skill 辅助教学能让抽象方法论变得可操作，适配完整学期课程。社区活跃 ★★★☆☆：细分赛道，受众窄但专业度高。它的独特价值是**把安全从"质检工"变成"架构师合伙人"**——在代码不存在时就介入，是"左移"走得最远的一格。 ## 六、mcp-server-security-review：守住协议层 随着 MCP（Model Context Protocol）服务端泛滥，一个新的攻击面出现：**MCP server 本身的实现漏洞**——工具描述里的 prompt injection、过度授权、数据外泄通道。mcp-server-security-review 专门审查 MCP 实现，检查工具/schema/权限边界是否安全。这是本期"前沿但小众"的一格，对应的是 LLM 应用安全的新边疆。 功能完整度 ★★★☆☆：聚焦 MCP 子集，通用代码漏洞覆盖不如前几个。上手 ★★☆☆☆：需要先理解 MCP 协议与 server 架构，学习曲线最陡。变现潜力 ★★★★★：**MCP 安全是 2026 年的蓝海**——企业采购 MCP 生态前需要合规审查，谁能提供"MCP server 安全认证"服务，谁就卡住了 Agent 时代的安全入口，定价空间极大。训练营适用性 ★★★☆☆：适合面向 Agent 开发者的进阶专题课。社区活跃 ★★☆☆☆：赛道太新，权威内容稀缺。它与 SkillScanner（见下）形成一对有趣的镜像：一个审查"代码接的外部服务"，一个审查"代码装的外部能力"，共同构成 LLM 应用的供应链安全双闸。 ## 七、SkillScanner：反向审查供应链 最反直觉也最有格局的一格——`skillscanner.dev` 的 SkillScanner 不审查你的代码，而**审查你装进 Claude Code 的 Skill 本身**是否被投毒：检测 prompt injection、数据外泄、隐藏指令、恶意内容。这把"安全门禁"反向应用到了 Skill 生态自身的供应链上。配合 Anthropic 官方"安全指导插件检查 25 个高危问题"的思路，构成"装 Skill 前先体检"的闭环。 功能完整度 ★★★☆☆：聚焦 Skill 文件级静态分析，覆盖 prompt injection 等典型投毒手法。上手 ★★★★☆：即扫即用，对运维友好。变现潜力 ★★★★★：**Skill 市场的"杀毒软件"定位**——可做成企业级 Skill 商城上架前的强制安检闸，按扫描次数/企业席位收费，商业模式清晰且刚需。训练营适用性 ★★★☆☆：适合作为"LLM 供应链安全"专题课的实验工具。社区活跃 ★★★☆☆：独立产品，定位独特。它揭示了一个被多数人忽略的事实：**当你用 AI 审查代码时，你装的那些 AI 能力本身也需要被审查**——这是 Agent 时代特有的"递归安全"问题。 ## Skills 生态分类思维导图 ```mermaid mindmap root((代码安全门禁引擎)) 设计期 威胁建模 security-threat-modeler STRIDE框架 信任边界枚举 编码期 OWASP知识库 agamm/claude-code-owasp Top10:2025 ASVS5.0 提交期 SAST工具链 SAST-Security-Pipeline Semgrep漏洞 Trufflehog密钥 SCA依赖 审计期 混合审计 cybersec-audit-skill 确定性pattern LLM语义研判 CI期 官方Action anthropics/security-review PR diff分析 误报二次校验 协议层 MCP审查 mcp-server-security-review 工具schema 权限边界 供应链反向 Skill体检 SkillScanner prompt injection 数据外泄 ``` ## 推荐排行榜 **🥇 变现潜力榜（最适合改造成付费产品）** 1. **SkillScanner** —— Skill 市场杀毒软件，商业模式最清晰，刚需 2. **cesschneider/cybersec-audit-skill** —— 混合审计直接对标付费 SAST，毛利率高 3. **mcp-server-security-review** —— MCP 安全蓝海，卡住 Agent 时代入口 **🥈 开箱即用榜（团队最快落地）** 1. **anthropics/claude-code-security-review** —— 官方基准，零依赖接入 CI 2. **agamm/claude-code-owasp** —— 克隆即用，社区头牌知识库 3. **SAST Security Pipeline** —— 工具链最全，最贴近传统产线 **🥉 训练营教学榜（最适合做课程）** 1. **security-threat-modeler** —— 安全工程师硬技能，完整学期课程骨架 2. **agamm/claude-code-owasp** —— OWASP Top 10 天然对应一节课一条 3. **cesschneider/cybersec-audit-skill** —— 扫描→研判→报告三段式实战 **综合最优组合**：若只能装三个，建议 **官方 Action（CI 门禁）+ OWASP 知识库（编码规范）+ SkillScanner（供应链体检）**——分别守住"产出代码""编码标准""引入能力"三道关，构成最小可用的 DevSecOps 左移闭环。这也呼应了 timonweb 的结论：与其堆砌五个功能重叠的扫描器，不如选一个能压住误报的深度引擎，配一个规范库和一个供应链闸。 ## 结语 安全门禁引擎的演化轨迹很清晰：从"规则匹配"到"语义理解"，从"事后扫描"到"设计期建模"，从"审代码"到"审 Skill 自身"。当 CI/CD 已经把构建部署压缩到分钟级，安全就成了流水线上最后一道、也是唯一一道需要"慢思考"的闸。本期七个引擎的价值，不在于谁扫描得更全，而在于它们把"安全"从一个独立的质检环节，重新嵌回了从设计到供应链的整条价值链——左移，不是为了更快，而是为了让"快"本身变得可信。 ## 参考来源 1. [anthropics/claude-code-security-review — GitHub](https://github.com/anthropics/claude-code-security-review) — Anthropic 官方 AI 安全审查 GitHub Action 及 /security-review 命令，CI 门禁基准线 2. [agamm/claude-code-owasp — GitHub](https://github.com/agamm/claude-code-owasp) — 社区头牌 OWASP 安全知识库 Skill（193⭐，含 Top 10:2025 / ASVS 5.0） 3. [Top 9 Claude Skills for Cybersecurity — Snyk](https://snyk.io/articles/top-claude-skills-cybersecurity-hacking-vulnerability-scanning/) — Snyk 盘点的网络安全类 Skills 全景（YARA、OWASP 合规等） 4. [I Checked 5 Security Skills for Claude Code. Only One Is Worth Installing — timonweb](https://timonweb.com/ai/i-checked-5-security-skills-for-claude-code-only-one-is-worth-installing/) — 实测对比，强调 deep context 压低误报的结论 5. [SAST Security Pipeline — mcpmarket](https://mcpmarket.com/tools/skills/sast-security-pipeline) — 集成 Semgrep/Bandit/Trufflehog 的 SAST 工具链流水线 Skill > [!tip] 51学通信知识星球 > **星主：爱卫生**（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 > **星球定位**：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 > **当前规模**：5200 篇主题 / 990 个回答，198 元/年。 > **加入福利**：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 > **AI 加持**：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。