简介

提供静态代码安全审计能力，支持 SARIF 格式和 QL 查询优化。

触发条件

• CodeQL 相关文件
• .ql 文件
• .sarif 文件
• 污点追踪（Taint Tracking）
• 源点→接收点分析
• LGTM 评审

使用示例

# 示例命令，根据实际技能命令修改
invoke codeql-skill --scan ./your-code-base

配置选项

选项	描述
--optimize-ql	优化 QL 查询
--sarif-output	输出 SARIF 格式报告

---

# 原始 YAML frontmatter 保留，不翻译 title: CodeQL Security Audit Skill version: 1.0

---