在使用前使用 CodeShield 扫描 LLM 生成的代码
将以下提示词粘贴到你的 AI 对话框中：
请根据 https://skillhub.cn/install/skillhub.md，安装 @user_3c6cb52e/scan-llm-generated-code-before-use-with-codeshield。
技能介绍
问题背景
大语言模型生成的代码经常包含不安全模式。这些代码一旦被复制到仓库、提交到主分支，或直接投入执行，就可能造成供应链污染、凭据泄露或注入风险。传统的静态扫描往往在代码已经落地之后才介入，错过了最佳的拦截窗口。
工作机制
这个技能将 CodeShield 嵌入到 LLM 输出管线或编码助手工作流中，在模型生成的代码或命令建议到达用户、仓库或执行步骤之前就完成扫描。核心流程是：
- 拦截输出：在代码离开模型、尚未被用户采用之前截取
- 模式检测：调用 CodeShield 对生成内容进行不安全模式识别
- 首次阻断或警告：命中不安全模式时立即拦截或发出警告
它强调的是"首次"拦截，即在代码进入任何持久化或执行路径之前就介入，而不是等到代码已经写入仓库或开始运行才发现问题。
适用边界与注意点
- 该技能需要 CodeShield 已经集成到现有的 LLM 输出管线或编码助手工作流中，无法独立运行
- 上游项目没有提供可自动提取的源码级安装或使用说明，这意味着你需要自行审查
https://github.com/1991513ccie-png/skills仓库 - 在敏感工作流中使用前，务必先审查上游项目，确认扫描规则、误报处理和集成方式符合你的安全要求
使用场景
- 团队用LLM生成代码片段，需要在代码进入共享仓库前扫描是否存在硬编码密钥或不安全API调用
- 开发者让AI助手生成Shell命令，需要在命令执行前识别潜在的命令注入或危险操作
- CI流水线中，模型生成的代码变更需要在合并到主分支前由CodeShield完成安全检测
- 运维场景下，LLM生成的配置脚本需要在落盘或应用前进行不安全模式审查
适合人员
- 负责AI生成代码安全审查的平台工程师，需要在代码进入仓库前完成拦截策略配置
- 构建或维护LLM编码助手的开发者，需要在输出管线中集成CodeShield的扫描调用
- 管理代码合入流程的DevOps工程师，需要在CI阶段对模型生成的变更执行安全检测
- 关注AI输出安全性的安全团队成员，需要定义不安全模式规则并验证扫描结果
相关技能
网络抓包分析员
@user_7a5540f4/network-packet-analyst
面向 Wireshark、tcpdump、Fiddler 等抓包文件，按 OSI 分层定位 TCP、HTTP、DNS、TLS 问题，并给出过滤表达式与修复验证建议。
IT 运维与安全
2026.08.30
↓ 847
HTTP 请求走私实战手册
@user_3c6cb52e/request-smuggling-gpev
面向工程师的 HTTP 请求走私排查手册，覆盖 CL.TE、TE.CL、TE.TE 混淆、HTTP/2 降级与客户端 desync 的检测和验证方法。
IT 运维与安全
2026.08.30
↓ 806
Windows 目录 Top 10 最大文件扫描器
@user_33bff772/file-size-top10
用于在 Windows 指定目录中递归扫描文件，按大小排序输出 Top 10 最大文件，并生成彩色表格与 JSON 结果。
IT 运维与安全
2026.08.30
↓ 559
电动车智能检测
@user_bb47e3e3/electric-vehicle-detection-analysis
面向园区、社区、单位，基于监控视频或图片检测禁行区内的电动车/电摩托车，统计违规数量并触发预警。
IT 运维与安全
2026.08.29
↓ 478