分阶段核查代码中的内存安全漏洞

目标

生成去重且经过复核的漏洞报告，并为每个发现标注源码位置与修复优先级。

步骤

1. 记录代码所有者授权、目标目录和只读沙箱；用ENGAGEMENT_CONTEXT声明范围及负责任披露规则。 [security]
2. 在canary目标上访谈建立威胁模型，再用Claude Agent SDK query()和allowed_tools=["Read","Grep","Glob"]、disallowed_tools=["Bash"]查找漏洞。 [security]
3. 让独立triage轮次重新读取源码验证行号、合并同根因发现并校准严重度；最后按显式JSON schema输出并由jsonschema校验。 [security]

验证方式

报告中的每条发现都能定位到真实源码行并通过独立复核；canary已知漏洞能被识别，未授权目录没有被访问。

故障处理

不要对未获授权目标运行；若SDK/CLI不可用或报告schema失败，停止自动分级并转人工安全审查。