AI Skills
| Skill | 说明 |
|---|---|
| 快速分析 Skill | 代码安全分析，并尝试自动修复，无需额外配置，开箱即用。 |
| 深度分析 Skill | AI辅助检测代码中存在的安全漏洞。 |
| API Skill | 通过自然语言驱动 API 调用。 |
| TCA-Armory-R Skill | TCA-Armory-R 工具相关技能。 |
| TCA-Armory-Xcheck Skill | TCA-Armory-Xcheck 工具相关技能。 |
快速分析 Skill
本地执行代码安全分析，扫描代码质量、安全漏洞、敏感信息与依赖风险，生成 HTML/JSON 分析报告，并可基于报告对硬编码密钥、未使用变量、简单规范类问题进行自动修复。
如何安装与使用请点击查阅快速分析 Skill。
Tips
快速分析使用默认的代码安全分析规则，无需配置分析方案，开箱即用。
深度分析 Skill
本地执行代码分析，支持配置使用自定义分析方案，可在 TCA 平台上根据业务需求自定义配置分析规则。
如何安装与使用请点击查阅深度分析 Skill。
Tips
深度分析需要与 TCA 平台通信，需要获取在平台配置的分析方案数据。
API Skill
将 TCA 平台的代码分析能力（代码检查、圈复杂度、重复代码、SCA 漏洞检测等）以 Skill 形式集成到 AI 编码工具中，让开发者通过自然语言即可完成代码质量管理全流程。
具有多 skill 和单 skill 两种安装使用形态。
如何安装与使用请点击查阅 API 多 Skill、API 单 Skill。
多 skill vs 单 skill
多 skill：7 个独立 skill 按业务场景拆分，强模型场景效果最佳。
单 skill：一个精简 SKILL.md，能覆盖 80% 高频场景，弱模型也能稳定执行。
TCA-Armory-R Skill
TCA-Armory-R 是一款增强正则匹配工具，支持自定义规则，可将此 Skill 集成到 AI 编码工具中，让开发者通过自然语言即可完成自定义规则的编写。
如何安装与使用请点击查阅 辅助编写自定义规则 Skill。
TCA-Armory-Xcheck Skill
TCA-Armory-Xcheck 是一款静态代码安全分析工具，支持自定义框架适配规则，为此我们提供了相关技能。
辅助提取 Demo 代码 Skill
当使用 TCA-Xcheck 发现存在误报、漏报问题时，可以采用此 Skill 提取对应最小复现的 DEMO 代码。
如何安装与使用请点击查阅 辅助提取 Demo 代码 Skill。
辅助编写框架适配规则 Skill
当 TCA-Xcheck 出现漏报 / 误报、或需支持新框架时，可通过定义污点源、危险函数、传播函数、清洗函数等编写框架适配规则以增强工具检出能力，可将此 Skill 集成到 AI 编码工具中，让开发者通过自然语言即可完成框架适配规则的编写。
如何安装与使用请点击查阅 辅助编写框架适配规则 Skill。