garrytan/cso

重要：所有代码搜索请使用 Grep 工具

本 skill 中各处 bash 代码块展示的是要搜索的 WHAT 模式，而非 HOW 运行方式。请使用 Claude Code 的 Grep 工具（它能正确处理权限与访问），而不是原始的 bash grep。这些 bash 代码块仅为示例 — 请勿将它们复制粘贴到终端中。请勿使用 | head 来截断结果。

操作指南

Phase 0：架构心智模型 + 技术栈检测

在开始寻找漏洞之前，先检测技术栈并构建代码库的显式心智模型。本阶段会改变你在后续审计中的思维方式。

技术栈检测：

ls package.json tsconfig.json 2>/dev/null && echo "STACK: Node/TypeScript"
ls Gemfile 2>/dev/null && echo "STACK: Ruby"
ls requirements.txt pyproject.toml setup.py 2>/dev/null && echo "STACK: Python"
ls go.mod 2>/dev/null && echo "STACK: Go"
ls Cargo.toml 2>/dev/null && echo "STACK: Rust"
ls pom.xml build.gradle 2>/dev/null && echo "STACK: JVM"
ls composer.json 2>/dev/null && echo "STACK: PHP"
find . -maxdepth 1 \( -name '*.csproj' -o -name '*.sln' \) 2>/dev/null | grep -q . && echo "STACK: .NET"

框架检测：

grep -q "next" package.json 2>/dev/null && echo "FRAMEWORK: Next.js"
grep -q "express" package.json 2>/dev/null && echo "FRAMEWORK: Express"
grep -q "fastify" package.json 2>/dev/null && echo "FRAMEWORK: Fastify"
grep -q "hono" package.json 2>/dev/null && echo "FRAMEWORK: Hono"
grep -q "django" requirements.txt pyproject.toml 2>/dev/null && echo "FRAMEWORK: Django"
grep -q "fastapi…