Agent Skills
› asamassekou10/ship-safe
asamassekou10/ship-safe
GitHub管理安全扫描基线，接受现有发现为已知债务，仅报告新回归。支持创建、查看差异和清除基线，帮助团队增量采纳安全扫描并跟踪技术债务减少进度。
安装全部 Skills
npx skills add asamassekou10/ship-safe --all -g -y
集合内 Skills (8)
管理安全扫描基线，接受现有发现为已知债务，仅报告新回归。支持创建、查看差异和清除基线，帮助团队增量采纳安全扫描并跟踪技术债务减少进度。
用户希望将当前安全发现标记为已知债务
用户想要查看自上次基线以来的代码变化或新发现的问题
用户需要重置或移除当前的安全基线配置
npx skills add asamassekou10/ship-safe --skill ship-safe-baseline -g -y
用于在CI/CD流水线中集成Ship Safe安全扫描，提供紧凑输出、退出码及SARIF报告生成，帮助用户配置安全门禁并解读结果。
用户希望在CI/CD中设置安全门禁
用户需要测试或配置CI流水线的安全扫描
npx skills add asamassekou10/ship-safe --skill ship-safe-ci -g -y
结合正则扫描与LLM污点分析的安全审计技能，提供高置信度漏洞验证。需配置LLM提供商以运行深度审计并解释结果。
用户请求深度安全审计
需要降低误报率的高置信度漏洞分析
npx skills add asamassekou10/ship-safe --skill ship-safe-deep -g -y
自动修复项目中的安全漏洞，包括硬编码密钥、TLS绕过、XSS及Docker镜像标签等问题。通过预览、确认执行和验证流程，帮助用户快速 remediate 安全风险并生成环境配置。
用户希望自动修复安全发现
需要清理硬编码密钥或敏感信息
npx skills add asamassekou10/ship-safe --skill ship-safe-fix -g -y
安装 Ship Safe 作为 Claude Code 实时安全钩子，在文件写入或执行命令前拦截密钥和危险操作。支持安装、移除及状态检查，确保本地代码安全。
用户希望自动扫描并阻止敏感信息泄露
需要为 Claude Code 配置实时安全拦截
npx skills add asamassekou10/ship-safe --skill ship-safe-hooks -g -y
执行多代理红队安全扫描，覆盖注入、认证绕过等80+类攻击。解析结果并按严重性展示，提供深度漏洞分析及修复建议，支持针对性复测与加固推荐。
用户要求进行深层安全分析
需要检测代码中的安全漏洞
npx skills add asamassekou10/ship-safe --skill ship-safe-red-team -g -y
评估项目安全健康评分（0-100分及A-F等级），解析得分、等级含义及各类别扣分详情，并根据分数提供修复建议或自动化加固方案。
用户询问代码是否安全可发布
用户请求快速安全检查
npx skills add asamassekou10/ship-safe --skill ship-safe-score -g -y
执行全面安全审计，扫描密钥、注入、供应链等漏洞。解析JSON结果并生成包含评分、等级及修复建议的安全报告，用于评估代码发布安全性。
用户请求进行安全审计
用户询问代码是否安全可发布
需要漏洞扫描
npx skills add asamassekou10/ship-safe --skill ship-safe -g -y
