claude-security-skills

这是一个为Claude Code等AI编程助手设计的三阶段安全检测技能集，提供PR时的差分静态分析、发布前的全量代码与依赖扫描、以及部署后的HTTP动态安全测试。核心功能包括注入类漏洞识别、硬编码密钥检测、OWASP Top 10覆盖、CVE依赖审计及运行时HTTP头与逻辑验证，支持MonoRepo和多语言环境，并附带可复现的测试套件与评分基准。适用于CI/CD流水线集成、开发团队自动化安全门禁及AI辅助编码场景中的安全左移实践。