安全扫描发布工具

技能简介

publish-skill-vettr 是一款针对第三方依赖组件的静态安全扫描工具，用于在软件发布前自动识别潜在的安全漏洞与合规风险。

能做什么

• 扫描项目依赖的第三方库与组件
• 识别已知安全漏洞（CVE）与许可证冲突
• 生成安全报告供发布审核使用
• 集成到 CI/CD 流程实现自动化门禁

使用说明

1. 安装依赖
   原始文档未提供具体安装指令，需根据项目技术栈补充包管理器安装命令（如 npm install -g vettr-cli 或对应语言的安装方式）。
2. 配置扫描规则
   在项目根目录创建配置文件，指定扫描范围与忽略项。
3. 执行扫描
   运行扫描命令，输出结果至指定目录。
4. 查看报告
   根据生成的 HTML/JSON 报告处理发现的问题。

输入与输出

见下方输入与输出表格。

风险提示

• 静态分析存在误报与漏报可能，需结合人工复核
• 漏洞数据库更新延迟可能导致新型威胁未被识别
• 扫描结果不应作为唯一安全决策依据
• 大规模项目扫描耗时较长，可能影响构建效率

来源信息

原始链接：https://github.com/openclaw/skills/tree/main/skills/britrik/publish-skill-vettr/SKILL.md
来源类型：GitHub 开源仓库