Semgrep技能

编写安全代码的安全指南。在编写代码、审查代码漏洞或询问安全编码实践（如“检查……”）时使用。

基于OWASP 2025年LLM十大安全风险制定的LLM应用安全指南。适用于构建LLM应用、审查AI安全性、实施RAG系统等场景。

运行Semgrep静态分析扫描并创建自定义检测规则。当被要求使用Semgrep扫描代码、查找安全漏洞、编写自定义YAML时使用。

通过安装 Semgrep、进行身份验证并验证兼容性来设置 Semgrep 插件