$ loading_
帮助团队进行应用安全扫描、修复闭环管理，并接入 CI 输出 SBOM/SARIF。
复制安装指令，让 AI 自动完成配置 · 推荐新手
请帮我安装 askskill 上的 "SAST MCP Server" MCP 服务： 执行：claude mcp add 'io-github-skyrxin-sast-mcp-server' -- uvx sast-mcp-server
通过自然语言统一执行多种安全扫描并生成DevSecOps报告。
扫描代码库中的密钥、依赖、SAST 与 IaC 安全风险，辅助开发与运维快速排查漏洞。
帮助 AI 代理扫描代码库中的大模型使用、AI 框架与泄露密钥风险
扫描代码中的安全风险与敏感信息，支持提交前自动化审查与修复建议
通过 MCP 对代码片段、仓库与变更进行实时安全漏洞扫描分析。
为授权安全评估提供标准化扫描、验证与报告输出能力。