技能介绍

安全评审的割裂问题

当团队需要在代码、容器或基础设施变更前做安全检查时，常陷入「工具链割裂」的困境：SAST、容器扫描、密钥检测等分散在不同工具里，结果散落在多份报告里，人工整合耗时；安全结论和具体变更（如某次API接口调整、某个Docker镜像升级）脱节，导致评审滞后或遗漏。DevSecOps场景下，安全动作需要和开发、运维流程对齐，但缺乏统一的操作入口。

技能如何工作

SecOpsAgentKit作为Claude Code的安全操作技能包，核心是把分散的安全评审动作封装成聚焦的技能组。安装插件后，可根据当前任务选择对应技能：比如做应用代码安全评审时调用SAST相关技能，做容器镜像检查时选择容器与依赖扫描技能；覆盖应用安全、DevSecOps、安全SDLC、合规、威胁建模等方向。

技能执行的结果会保留在可评审的agent工作流中，直到团队确认后再推进代码、容器或基础设施的变更。例如在CI/CD的变更前阶段，用该技能包做Secrets detection（密钥检测）或Threat modeling and policy review（威胁建模与策略评审），能确保安全结论和本次变更强关联，避免跨工具的结果拼接。

适用边界与注意点

该技能包的使用需要满足两个前提：一是运行环境为Claude Code，且具备插件安装权限；二是有明确的评审对象（如代码仓库、API接口、容器镜像、CI/CD变更或基础设施模块）。它定位的是「安全操作流程的承载」，不是替代具体安全工具的判断——例如SAST工具的规则准确性、容器扫描的漏洞优先级判定，仍需工具本身的配置和人工确认；对于需要深度上下文的安全分析（如复杂业务逻辑的威胁建模），技能组提供操作框架，但具体结论需要安全人员结合业务场景决策。此外，技能包覆盖的技能组是主流安全评审场景，但无法覆盖所有细分安全需求，需根据实际任务选择适配的技能组。