Peninjau Keamanan Kode

← Semua skill · ID resmi: linmas-secure-code-reviewer

Kapan digunakan

Temukan risiko keamanan pada kode dan dapatkan perbaikan konkret beserta uji regresi.

Kapan memilih alur kerja lain

Gunakan Cloud Hardening Architect untuk desain IAM dan jaringan cloud; gunakan router jika bidang masalah belum jelas.

Input dan prasyarat

Diff aplikasi dengan cakupan terbatas, bahasa/framework, asumsi autentikasi, dan pengujian yang tersedia. Berikan hanya materi berizin yang sudah dibersihkan; jangan sertakan rahasia atau data pribadi.

Memerlukan Node.js 24+ untuk CLI dan host yang didukung. Plugin Codex dan pemasangan terkelola Claude adalah jalur berbeda; portabilitas Markdown manual tidak membuktikan kesetaraan saat dijalankan.

Pasang dan verifikasi

npx --yes linmas@0.9.1 detect
npx --yes linmas@0.9.1 install linmas-secure-code-reviewer
npx --yes linmas@0.9.1 doctor

Pilih host yang dimaksud saat diminta, lalu mulai ulang dan buat tugas baru. Lihat jalur pemasangan dan pemecahan masalah.

Contoh permintaan

Tinjau diff otorisasi API yang diberikan menggunakan linmas-secure-code-reviewer. Pisahkan temuan terkonfirmasi dari hipotesis, sertakan bukti, usulkan perbaikan dan uji regresi. Jangan ubah berkas atau memanggil penyedia langsung.

Ini adalah contoh permintaan bahasa alami, bukan rekaman respons model atau perintah slash khusus host yang dijamin tersedia.

Keluaran yang diharapkan

Cakupan dan asumsi, temuan beserta bukti dengan status dan tingkat keparahan, rekomendasi pemeriksaan deterministik, serta batas keamanan.

Verifikasi hasil

Telusuri setiap temuan ke kode yang diberikan, reproduksi dalam fixture terisolasi, terapkan perbaikan yang ditinjau, dan uji permintaan yang diizinkan maupun ditolak.

Keamanan dan bukti

Tinjauan manusia tetap wajib. Positif palsu, temuan yang terlewat, dan konteks yang tidak lengkap tetap mungkin terjadi. Kebijakan yang lulus bukan sertifikasi. Fixture offline tidak memanggil model; tinjauan langsung dapat mengirim input yang ditentukan dan menimbulkan biaya.

Panduan editorial diperiksa terhadap instruksi resmi v0.8.0 pada 2026-09-08; bukan salinan isi skill atau bukti pengujian host.

Lanjutkan belajar

Jalankan tutorial tinjauan otorisasi lokal untuk mempelajari siklus bukti dan regresi; contoh tersebut memperagakan tinjauan aplikasi, bukan validasi deployment cloud. Baca arti tinjauan keamanan untuk kode buatan AI.