$ loading_
帮助团队进行应用安全扫描、修复闭环管理，并接入 CI 输出 SBOM/SARIF。
复制安装指令，让 AI 自动完成配置 · 推荐新手
请帮我安装 askskill 上的 "SAST MCP Server" MCP 服务： 执行：claude mcp add 'io-github-skyrxin-sast-mcp-server' -- uvx sast-mcp-server
扫描代码库中的密钥、依赖、SAST 与 IaC 安全风险，辅助开发与运维快速排查漏洞。
通过 MCP 调用 Symbiotic CLI 扫描代码与基础设施文件中的安全漏洞。
为代码审查提供基于真实CVE的安全检查提示，帮助快速发现高风险漏洞。
扫描代码中的安全风险与敏感信息，支持提交前自动化审查与修复建议
通过 MCP 对代码片段、仓库与变更进行实时安全漏洞扫描分析。
帮助安全分析人员研判安全事件、映射ATT&CK并给出处置建议