Review Security

Description

--- description: 对明确范围执行独立只读安全审查，检查信任边界、敏感数据、外部输入、供应链和 Agent 能力变化 argument-hint: "<task-card-path|scope> [diff=<git-range|working-tree>]" --- 对 `$ARGUMENTS` 指定的任务、diff 或直接提供的代码执行只读安全审查。调用工作流可以运行非破坏性验证和写报告；`security-reviewer` 本身只读文件与原始证据，不执行命令，也不得修改实现、测试、配置或依赖。 ## 输入模式 ### 任务门禁 1. 任务门禁只接受仓库 `docs/tasks/` 直属目录下 canonical lowercase kebab-case 的活动任务普通文件； `docs/tasks/done/`、符号链接、特殊节点、子目录和仓库外路径必须在读取或写报告前拒绝。读取完整任务、 相关项目契约和测试证据，并将任务 slug 作为报告标识。 2. 使用调用方给出的 Git Range、工作树或文件列表；缺少可确定的范围时停止，不猜测历史

Installation

Installs to ~/.claude/commands/bladeofgod-flutter-ai-harness-review-security.md

Restart Claude Code, or start a new session, for it to be picked up.