（13593期）Security Review – 安装前的强制安全审查与风险裁决

安装前的强制安全审查与风险裁决 安装任何第三方包前强制执行的安全审查技能，通过子代理进行源码分析、CVE搜索和数据流审查，输出GO/NO-GO/CONDITIONAL裁决。 使用说明 核心用法 security-review 是一种强制性安全评估工作流，设计为在任何外部包、CLI工具、npm模块、Python库或第三方集成安装前触发。它通过 sessions_spawn 启动专用子代理，执行七维度深度审查：合法性验证、最新安全情报检索（CVE/社区讨论）、源代码分析（网络调用/文件访问/混淆检测）、数据流追踪、权限范围审查、依赖风险扫描，最终输出三级裁决。 显著优点 流程强制性：明确定义"无例外"规则，将安全审查嵌入安装决策的必经路径 情报时效性：强制使用 web_search 获取最新漏洞披露，而非依赖静态数据库 源码深度：要求直接读取入口点代码，识别文档未声明的隐蔽行为（如意外网络外联、环境变量读取） 数据流意识：专门审查工作区敏感内容（对话历史、API密钥、文件）的暴露风险 可追溯性：所有审查日志持久化存储，形成审计链条 潜在局限 依赖子代理能力：审查质量受限于Claude Sonnet的代码分析深度，复杂混淆或零日漏洞可能漏检 无实时执行沙箱：仅静态分析，无法捕获运行时动态行为（如条件触发的恶意载荷） 源站可用性风险：若包托管于私有仓库或已下架，源码获取可能失败 假阳性成本：严格审查流程可能延迟合法包的紧急部署 适合人群 企业开发团队、安全敏感型个人用户、CI/CD流水线集成者，以及处理客户数据/知识产权的AI辅助工作流场景。 常规风险 供应链攻击：攻击者可能污染依赖树（审查对此有专门章节应对） 作者身份伪造：新账户复刻知名项目（审查要求验证维护者历史声誉） 权限过度申请： benign 功能申请高危权限（审查检查"声称功能"与"实际权限"差距） 原始说明 Run a world-class security assessment before installing any external package, CLI, npm module, Python library, or third-party integration. Produces a GO/NO-G...