auth bypass

Claude 代码技能自动化代码审查，发现 SQL 注入和认证绕过

一位开发者为 Claude Code（一款用于代码审查的 AI 助手）创建了一个自定义技能，该技能可以识别常见的编程错误。该技能以 Markdown 文件形式保存，通过潜在问题的清单指导 Claude，包括正确性、SQL 注入和认证绕过等安全漏洞、数据完整性、性能和可维护性。开发者通过使用该技能在一个测试存储库中查找三个故意植入的错误来演示该技能，Claude 成功地识别并优先处理了这些错误。