安全审查 Skills 与 Agent 配置检查

用 Security Audit 开展限定范围的代码审查，用 ECC 核对安装预览、宿主配置与钩子信任，分别明确目标版本及所需证据。

区分审查发现与安全保证

专项代码安全审查可查看 Security Audit，锁定版本并为发现保留证据。ECC 在本分类承担另一项任务：启用 Agent 工作流前，检查安装预览、宿主配置与钩子信任，不替代漏洞审计。代码发现与配置决定分别记录，说明检查了什么、使用了哪些权限，以及还有哪些未验证内容。

Skill 提供任务指引，项目提供软件或配套资源。安装方式、运行条件、权限与许可请分别核对原始说明。

锁定版本并识别改动涉及的信任边界，再决定是否扩大审查。

通过 ECC 的安装预览和诊断核对宿主配置及钩子信任，再决定是否启用工作流。

先记录前提、受影响路径与有边界的复现，再判断严重程度。

按下一步工作查找指引与软件，从代码修改、界面设计延伸到办公与媒体制作，比较相邻任务需要的资源。

收录意味着通过安全认证吗？

不是。目录介绍资源，不认证资源代码或使用它审查的系统。

安全审查与一般代码审查有什么区别？

它重点检查滥用路径、信任边界和未授权后果，而不只关注可维护性与正常行为。

为什么审计 Skill 旁还列出 ECC？

ECC 用于启用 Agent 工作流前的安装预览、宿主配置与钩子信任核对。代码审计应另看 Security Audit；配置检查不等于漏洞分析。

漏洞判断需要哪些证据？

提供受影响版本、可达路径、所需权限与观察到的影响，未验证假设须明确标记。

Agent 可以扫描第三方服务吗？

只能在明确授权的目标与测试范围内进行；拥有指南不等于获得系统探测权限。

安全修复何时适合提交审阅？

确认原问题路径已阻断、正常行为仍可用，并用回归检查覆盖相关边界。

明确目标版本、获准范围与证据要求，区分已确认发现和待验证假设。