skills

请对这个代码仓库进行安全审计，重点检查身份验证、输入校验、权限控制和敏感信息泄露风险，并按严重程度列出问题与修复建议。

一份按风险等级整理的审计结果，包含漏洞说明、影响范围与修复建议。

分析以下项目中的潜在漏洞模式，例如 SQL 注入、命令注入、路径遍历、不安全反序列化和 SSRF，并指出对应代码位置。

一份漏洞模式检测清单，标注可疑代码位置、成因及验证方向。

为一个 Web 应用仓库设计安全审计工作流，覆盖代码阅读、威胁建模、依赖检查、漏洞验证、修复复测和报告输出，并给出执行顺序。

一个结构化的安全审计流程方案，包含步骤说明、优先级与交付物。