核心用法
Security Vulnerability Scanner 是一款轻量级代码安全扫描工具，通过预定义的正则表达式模式检测 JavaScript/Node.js 代码中的常见安全漏洞。用户可通过触发词（"安全扫描"、"漏洞检测"、"security scan"、"vulnerability"）调用该技能，系统自动分析代码并输出结构化漏洞报告。
检测能力覆盖：
- SQL 注入：识别模板字符串拼接的数据库查询（
/query\s*\(\s*['"].*\${/） - XSS 跨站脚本：检测
innerHTML赋值与document.write等危险操作 - 硬编码凭证：匹配
password = "xxx"等明文凭据存储 - 不安全随机数：标记
Math.random()用于安全敏感场景 - 命令注入：识别
exec(${...})等动态命令执行 - 敏感信息泄露：扩展检测日志、注释中的密钥泄露
输出格式：JSON 结构化报告，包含漏洞类型、代码位置、严重程度（high/medium/low）及安全评分（0-100）。
显著优点
1. 即开即用：无需配置复杂依赖，基于正则的轻量检测响应迅速
2. 覆盖 OWASP Top 10 核心风险：针对注入类漏洞（A03:2021）和敏感数据暴露（A07:2021）设计
3. 开发者友好：行号定位 + 中文提示，降低安全知识门槛
4. CI/CD 集成潜力：JSON 输出便于接入自动化流水线门禁
潜在局限
| 局限类型 | 具体说明 |
|---------|---------|
| **误报率高** | 正则模式无法区分真正漏洞与安全上下文（如 `// password = "removed"` 注释） |
| **漏报风险** | 仅覆盖 6 种模式，无法检测业务逻辑漏洞、权限绕过、反序列化等复杂问题 |
| **语言局限** | 当前模式针对 JavaScript，Python/Java/Go 等需额外扩展 |
| **无数据流分析** | 无法追踪污点数据从入口到漏洞点的完整路径 |
| **评分机制模糊** | `score: 65` 的权重算法未公开，难以审计可信度 |
适合人群
- 个人开发者：快速自查开源项目基础安全问题
- 教育培训：作为安全编码入门演示工具
- 初级代码审计：辅助人工审查前的自动化预筛
- 不建议场景：金融级系统、生产环境关键代码的深度安全审计
常规风险
- 过度信任风险：用户可能因"扫描通过"而忽视人工审计
- 模式绕过：攻击者可通过字符串拼接变体（`
query('SELECT * FROM users WHERE id = ' + userId)`）逃避检测 - 无修复验证：工具仅输出建议，无法确认补丁是否真正消除漏洞
- 供应链盲区：不检测依赖项漏洞（npm 包安全问题）
建议搭配使用：ESLint Security Plugin、SonarQube、Snyk 等专业 SAST/DAST 工具形成纵深防御。