AI 资源库 · 已整理 6 项
查看与安全审查相关的 AI 资讯、工具、Skill、工作流和开源项目。
jonesrussell/skills · Reusable AI skill templates for code review and codebase analysis
该项目是作者为 Claude Code 等编程智能体整理的 Agent Skills 集合，以 SKILL.md 形式提供可复用的代码审查、代码库分析、安全审查、博客写作、工作流与项目规划等技能；配套 Python 脚本用于审计和同步本地安装，以及运行技能评测（mock、codex、command 三种 runner），并可通过 Claude Code 插件市场安装多个技能包。
AI 让写代码从几天缩短到几分钟，但“写得快”和“上线的东西可信”是两回事。现在的问题是：代码改动变多变快，攻击者也从源码转向真正部署的产物，比如依赖被投毒、构建系统被黑、流水线被塞后门。这次分享提出让安全证据跟着产物走，把产物仓库当成上线前的管控关卡，持续检查新出现的漏洞并阻止有风险的版本流入生产。Harness 还演示了 DevOps Agent 和 AppSec Agent，另有 Firewall Agent、Lifecycle Agent 仍在路线图中；对团队来说，流水线本身就是安全边界。
这篇文章是一份 2026 年 AI 安全解决方案的选购指南。现在越来越多应用开始用 AI，但很多公司根本不知道 AI 在哪里运行、有没有被攻击的风险。文章建议从部署方式、数据采集、和开发流程的配合、以及合规治理这几个角度来挑产品，还提醒要问清楚厂商能不能防住 OWASP LLM Top 10 里列的那些 AI 特有攻击。对读者来说，这是一份帮助识别靠谱 AI 安全工具、避免被营销话术忽悠的参考清单。
提供的材料未提及具体可用工具。
这篇文章讲的是怎么保护软件交付流水线（也就是自动把代码构建、测试、发布上线的系统）本身的安全。问题是：流水线往往握有生产环境、测试环境和云账号的密码与签名密钥，一旦被攻破，攻击者就能一次拿到所有环境的权限，比如 2026 年 3 月的 TeamPCP 攻击就通过第三方组件 Trivy 的版本标签被篡改，把恶意代码塞进了别人的构建流程。文章给出的解法是一份清单，分本周就能做的快速修复和本季度要做的结构性改进，包括把密钥挪进专用保险库、按环境限制权限、把第三方组件锁定到具体提交、生成 SBOM 物料清单、签名并验证产物、统一保存审计日志。对读者来说，这提供了一份可照着执行的优先级顺序：先可见、再定策略、最后强制拦截，避免安全措施一上来就卡住合并流程。文中还引用数据称，仅 43% 的组织自动化了 CI 和构建流程，而常用 AI 编程工具的团队中有 50% 报告漏洞或安全事故增加。文章未说明这些建议的具体发布时间或配套工具是否已可直接使用。
AI 编程工具让写代码变得很快，但代码写完之后的事却没变快：部署是否安全、上线后有没有出问题、十一个改动里是哪个搞坏了结账流程。Cursor 一个月前收购了做这类监控的初创公司 Firetiger，现在推出了 Rollouts 机器人。它在代码合并请求（PR）打开时就介入，先制定监控计划，部署后对照日志、指标和链路数据检查，给出“健康、回归、无法判断”三种结论；发现回归能提醒开发者，按配置自动开回滚 PR 或交给云 Agent 修复，但最终合并和回滚仍由人决定。同时升级的 Security Reviewer 机器人会自动扫描 PR 的安全漏洞，平均审查时间缩短 21%，开发者对其评论的采纳率从约 45–50% 升到 60–70%。两项功能现通过 Cursor 的 Automations 标签页提供给 Teams 和 Enterprise 套餐用户，功能开关集成、发布列车和部署冻结支持还在计划中。
IcebergAI/skilldeck · Agent-agnostic security & code-review skills for coding assistants (Claude, Codex, Cursor, Copilot and Kiro)
Skilldeck 是一个面向编程助手的技能集合，重点覆盖安全审查与代码审查，技能以 agent 无关的格式编写一次，即可安装到 Claude Code、OpenAI Codex、GitHub Copilot、Cursor 和 Kiro 等助手。它提供 CLI 工具用于列出、预览、安装、迁移、更新、卸载和查看技能安装状态，并支持带版本戳记的安装、provenance 校验以及供工具读取的 schema 化技能目录（catalog --json）。技能同时支持项目级与全局安装范围，并保留面向不支持 Agent Skills 的旧版本助手的 prompt/rule/steering 适配器。