写了一个项目开发的安全审计工具，欢迎各位佬提出宝贵意见

作者：#matchay 板块：#开发调优 背景是这样的，身边越来越多朋友在vibe coding，但是缺乏相关安全知识和开发规范的了解，产生了各种各样或大或小的问题，所以想着做一个安全约束、审计工具，帮助大家减少项目中的安全隐患(非项目防护向)。 欢迎各位佬品尝，希望多多提出宝贵意见，感谢 本帖使用社区开源推广，符合推广要求。我申明并遵循社区要求的以下内容： 我的帖子已经打上 开源推广 标签： 是 我的开源项目完整开源，无未开源部分： 是 我的开源项目已链接认可 LINUX DO 社区： 是 我帖子内的项目介绍，AI生成、润色内容部分已截图发出： 是 以上选择我承诺是永久有效的，接受社区和佬友监督： 是 以下为项目介绍正文内容，AI生成、润色内容已使用截图方式发出 你能得到什么 一个让 AI 在写代码时自动帮你“看住安全”的流程包。装好之后，你平时照常让 AI 做应用，AI 会在关键时刻自己走安全检查，最后给你一份“能不能上线”的报告。 开始使用（四步） 第一步：装 打开本项目的 README，按你用的 AI 工具找到对应安装方法（Claude Code / Codex / Cursor / Gemini / 网页版 AI 都有说明），复制几个文件到指定目录。一次装好，长期有效。 第二步：开新对话说需求 直接说“我想做一个 XX 应用，给谁用”。 AI 会先问你 6 个小问题（有没有真实用户、收不收费、需不需要邮箱手机号验证之类），确定你的项目安全等级，然后生成一份“设计基线”存到你的项目里。之后它写代码时就会自动按安全规范写。 第三步：正常开发 你只管提需求。AI 每写一段代码都会自己对照规范检查一遍。如果发现它忘了，说一句“先走安全门禁”即可。 第四步：上线前，说一句“做上线前安全审计” AI 会全面检查你的代码，在项目里生成一份风险报告（security/risk-report.md），并告诉你：Go（可以上线）还是 No-Go（先修问题）。 报告会分出 P0（必须修）/ P1（尽快修）/ P2（建议修）。AI 还会问你需不需要额外版本：一份大家都能看懂的“通俗版”，或给