基本使用

# 扫描当前目录和 .claude/skills/（默认行为）
skill-security-scan scan

# 扫描指定路径（仍会自动包含 .claude/skills/）
skill-security-scan scan /path/to/skill

# 扫描并生成指定名称的 HTML 报告
skill-security-scan scan --output my_report.html

# 生成 JSON 报告
skill-security-scan scan --format json --output report.json

# 仅控制台输出（不生成 HTML 文件）
skill-security-scan scan --format console

# 使用自定义规则
skill-security-scan scan --rules custom-rules.yaml

# 只显示严重问题
skill-security-scan scan --severity CRITICAL

# 使用英文界面
skill-security-scan scan --lang en_US

📋 命令选项

skill-security-scan scan [OPTIONS] [PATHS]...

Options:
  -r, --recursive         递归扫描子目录
  -o, --output FILE       输出报告文件（HTML 默认自动生成文件名）
  -f, --format FORMAT     报告格式 [console|json|html]（默认: html）
  --rules FILE            自定义规则文件
  --severity LEVEL        最低显示级别 [CRITICAL|WARNING|INFO]（默认: INFO）
  --no-color              禁用彩色输出
  --fail-on LEVEL         遇到指定级别错误时退出码非0
  --lang LANG             界面语言 [zh_CN|en_US]（默认: zh_CN）

Arguments:
  PATHS                   要扫描的路径（可选，默认扫描当前目录和 .claude/skills/）

说明:

• 未指定路径时，默认扫描当前目录（.）和 .claude/skills/ 目录
• 指定路径时，仍会自动扫描 .claude/skills/ 目录（如果存在）
• HTML 格式为默认输出，会自动生成带时间戳的文件名（如 skill_scan_report_20231229_113252.html）
• 控制台始终会显示扫描摘要，无论使用何种报告格式

🎯 检测规则

🔴 CRITICAL (严重)

• NET001: 外部网络请求到非官方域名
• FILE001: 访问敏感文件（SSH 密钥、.env 等）
• FILE002: 危险文件操作（rm -rf /, chmod 777）
• CMD001: 执行危险系统命令（sudo, dd）
• INJ001: 代码注入模式
• INJ003: 后门植入

🟡 WARNING (警告)

• CMD002: 系统命令调用（os.system, subprocess）
• INJ002: 动态代码执行（eval, exec）
• DEP001: 全局包安装
• DEP002: 强制版本覆盖

🔵 INFO (提示)

• 代码混淆模式
• 隐藏命令

📊 输出示例

HTML 报告（默认）

默认生成美观的 HTML 报告，包含：

• 📊 可视化风险仪表板
• 🔍 可按严重级别筛选的...