安全审计RLM

# 🔍 Security Audit RLM Skill 技术文档

## 1. 📌 Skill基础信息

**Skill名称**：security-audit-rlm  
**简称**：安全审计RLM  
**来源**：社区第三方（mitkox）  
**运行宿主**：Claude-Code CLI  
**核心定位**：对大型遗留.NET代码库进行隐私保护的本地化DSPy RLM安全审计，适用于漏洞扫描和生成可操作的安全报告场景。

## 2. 🧩 内部核心组成

**核心组件**：基于`audit.py`的工具驱动RLM工作流

**核心工具集**：
| 工具名称 | 功能简述 |
|---------|---------|
| `list_manifest` | 列出代码库文件清单 |
| `read_file` | 读取特定文件内容 |
| `search_pattern` | 模式搜索代码内容 |

**输出文件**：
- `security_audit_report.md` - 安全审计报告
- `security_audit_metadata.json` - 审计元数据
- `security_audit_manifest.jsonl` - 审计清单

**审计规则**：
- 保持分析过程本地化
- 使用RLM工具访问而非完整上下文注入
- 优先处理高危发现并提供具体修复方案

## 3. 🛠 安装与启用方式

**安装命令**：

skills install --user mitkox/megacode

**前置依赖**：
- Deno运行时环境（需验证`deno --version`）
- 可访问的模型端点（默认：`http://localhost:8000/v1`）

**启动命令**：

AUDIT_VERBOSE=1 python audit.py --source-root <repo-path>

## 4. 📋 标准工作流

1. **初始化配置**：设置源代码根路径和详细模式
2. **工具驱动扫描**：通过RLM工具逐步访问代码库
   - 清单文件列举
   - 关键文件读取
   - 模式匹配搜索
3. **迭代分析**：在限定迭代次数内进行安全分析
4. **报告生成**：输出结构化安全报告
   - 执行摘要
   - 关键发现（CRITICAL/HIGH级别）
   - 其他发现（MEDIUM/LOW级别）
   - 修复建议

## 5. ⚠️ 关键限制、缺陷、注意事项

**平台限制**：
- 仅支持.NET代码库审计
- 依赖本地模型端点（不支持云端LLM）

**资源消耗**：
- 需要调整参数避免token超限
- 大型代码库可能需要较长时间（10-30分钟）

**已知坑点**：
- 可能出现运行停滞，需降低迭代次数和输出字符限制
- 模型截断问题需要调整最大token数
- 路径/文件访问错误需要确认工具权限

**生产环境适用性**：适合预生产环境扫描，需充分测试参数配置

## 6. ✅ 适用场景 & ❌ 不适合场景

**✅ 适用场景**：
- 大型遗留.NET代码库的安全审计
- 需要隐私保护的本地化安全扫描
- 生成结构化安全报告和修复建议
- 避免将完整代码库加载到模型上下文的场景

**❌ 不适合场景**：
- 小型或非.NET项目（过度复杂）
- 需要实时扫描的敏捷开发流程
- 无本地模型端点的环境
- 需要完整代码上下文的分析任务