Claude Code /security-review 解剖：通过约束设计创建实用的 AI 安全审查

这篇来自 Zenn LLM 的文章剖析了 Anthropic 的 Claude Code 的 `/security-review` 命令，强调其在 PR 审查中的实际应用，而不仅仅是识别漏洞。它面向使用 Claude Code 的开发人员和将 LLM 集成到业务工具中的工程师，旨在深入了解 `/security-review` 的设计，以便在他们自己的 LLM 工具中进行调整。本文假设具有 PR 审查的先前经验，但不一定需要专门的安全知识。核心信息是 `/security-review` 旨在在 PR 审查的上下文中提供专注且可操作的输出。

• •`/security-review` 专为在 PR 审查中的实际使用而设计。
• •重点是可操作的输出，而不仅仅是漏洞检测。
• •了解设计可以适应其他 LLM 工具。