运行时依赖
无特殊依赖
安装命令
点击复制官方npx clawhub@latest install codeql-skill
镜像加速npx clawhub@latest install codeql-skill --registry https://cn.longxiaskill.com
技能文档
简介
提供静态代码安全审计能力，支持 SARIF 格式和 QL 查询优化。触发条件
- CodeQL 相关文件
.ql文件.sarif文件- 污点追踪（Taint Tracking）
- 源点→接收点分析
- LGTM 评审
使用示例
# 示例命令，根据实际技能命令修改
invoke codeql-skill --scan ./your-code-base
配置选项
| 选项 | 描述 |
|---|---|
--optimize-ql | 优化 QL 查询 |
--sarif-output | 输出 SARIF 格式报告 |
# 原始 YAML frontmatter 保留，不翻译 title: CodeQL Security Audit Skill version: 1.0