Agent Skills
› asamassekou10/ship-safe
asamassekou10/ship-safe
GitHub管理安全扫描基线，将现有发现标记为已知债务，仅报告新回归。支持创建、对比差异和清除基线，协助团队渐进式采纳安全扫描并跟踪技术债减少进度。
Install All Skills
npx skills add asamassekou10/ship-safe --all -g -y
Skills in Collection (8)
管理安全扫描基线，将现有发现标记为已知债务，仅报告新回归。支持创建、对比差异和清除基线，协助团队渐进式采纳安全扫描并跟踪技术债减少进度。
用户希望接受当前安全发现作为已知债务
用户想抑制或忽略现有的扫描结果
用户需要查看自上次基线以来的代码变更导致的回归
npx skills add asamassekou10/ship-safe --skill ship-safe-baseline -g -y
用于在 CI/CD 流水线中集成 Ship Safe 安全扫描，支持生成 SARIF 报告、配置门禁阈值及基线管理，帮助建立自动化安全防线。
设置 CI/CD 安全门禁
测试流水线配置
集成安全扫描到 GitHub Actions 或 GitLab
npx skills add asamassekou10/ship-safe --skill ship-safe-ci -g -y
结合正则扫描与LLM污点分析的深度安全审计技能，用于验证漏洞可利用性并降低误报率。
用户请求进行深度安全审计
需要高置信度的漏洞检测结果
npx skills add asamassekou10/ship-safe --skill ship-safe-deep -g -y
自动修复项目中的安全漏洞，包括硬编码密钥、TLS绕过、XSS和Shell注入等。通过预览变更、用户确认后应用修复并验证结果，同时提供后续安全建议。
用户希望自动修复安全发现
需要处理硬编码密钥或常见漏洞
npx skills add asamassekou10/ship-safe --skill ship-safe-fix -g -y
为 Claude Code 安装 ship-safe 实时安全钩子，拦截写入磁盘前的密钥和危险命令，并在文件写入后扫描注入告警。支持安装、移除和状态检查操作，确保开发环境安全。
用户要求安装或配置安全钩子
用户希望自动扫描代码中的敏感信息
用户需要检查当前安全钩子的状态
npx skills add asamassekou10/ship-safe --skill ship-safe-hooks -g -y
基于Ship Safe的多智能体红队扫描工具，覆盖80+攻击类。执行安全扫描、解析结果、提供深度修复建议及基线推荐，全面检测代码漏洞与合规风险。
用户请求进行深度安全分析或红队扫描
需要检测注入、SSRF、供应链等多类安全风险
npx skills add asamassekou10/ship-safe --skill ship-safe-red-team -g -y
评估项目安全健康度，通过运行命令获取0-100分数及A-F等级，分析漏洞类别并提供修复建议。
用户想要快速安全检查
询问代码是否安全可发布
npx skills add asamassekou10/ship-safe --skill ship-safe-score -g -y
执行全面安全审计，扫描代码漏洞、密钥泄露及依赖风险，解析结果并生成修复建议，用于评估项目是否可安全发布。
用户要求进行安全审计或漏洞扫描
用户询问代码是否可以安全发布
npx skills add asamassekou10/ship-safe --skill ship-safe -g -y
