# AI Security Scanner：技能書與協作來源

檢查自己的網站或程式，找出應優先處理的安全問題。

## 工坊收錄說明

資訊安全

維護自有系統的開發者與資安公會夥伴。

一份能重開的安全報告。

拿自己的或已獲授權的測試專案練習，再和夥伴討論修正順序。

先讀支援範圍與安裝狀態，挑一個已獲授權的小專案開始。

## 封面與來源署名

封面插畫：/art/skills/security-scanner.webp

原作者 GitHub：https://github.com/teddashh/ai-security-scanner

登入自由工坊並連結自己的 GitHub，即可在技能書加星或取消星星。

原作數據：/api/v1/github/books/security-scanner/metrics

Stars、Forks、追蹤數、未結 Issues 與 PR 合計、最近程式更新時間以 GitHub 回覆為準；數據附核對時間，讀取失敗不冒充零。

## 讀者與格式

安全檢查桌面工具

- 維護自有網站或程式的開發者

- 資訊安全公會夥伴

- 協助企業盤點系統的人

## 功能與使用範圍

收錄版本已有桌面與 Agent Skill 流程；三平台候選安裝檔仍標 HOLD，先依來源區分已發布版本與自行建置。

- 針對資產選擇適用上游掃描器

- 保留完成、失敗與未執行的檢查狀態

- 依優先序閱讀問題、比較掃描並匯出 HTML

## 開始前準備

- 只選自己管理或明確獲准的目標

- 從原始碼開發需 Node.js 24+、Rust 1.98 與 Tauri 平台相依

## 第一個練習

1. 在自己的原始碼副本開啟 Codex 或 Claude Code，依 README 的 Agent Skill 入口要求建置，並選自己有權檢查的測試專案。

2. 確認範圍後執行適用檢查，分開查看有結果與未執行的項目。

3. 保存 HTML 報告，挑一個問題修正後再核對結果。

## 練習成果

一份可重開的 HTML 安全報告；有待修問題時，再附一項修正前後比較。

## 專案與授權

原作 Repo：https://github.com/teddashh/ai-security-scanner
從原作建立自己的版本：https://github.com/teddashh/ai-security-scanner/fork
工坊整合參考：https://github.com/FreeTWAI/ai-security-scanner
記錄的授權：Apache-2.0

## 一起改這本技能書

提交去識別的重現步驟、輸出解析或報告體驗問題；敏感發現依來源安全政策處理。

原作 Repo：https://github.com/teddashh/ai-security-scanner
預設 PR 目標：teddashh/ai-security-scanner:main
從原作建立自己的版本：https://github.com/teddashh/ai-security-scanner/fork
原作 PR：https://github.com/teddashh/ai-security-scanner/pulls

工坊整合參考：https://github.com/FreeTWAI/ai-security-scanner
工坊整合任務專用 Fork：https://github.com/FreeTWAI/ai-security-scanner/fork
工坊任務：https://github.com/FreeTWAI/ai-security-scanner/issues
工坊 PR：https://github.com/FreeTWAI/ai-security-scanner/pulls
GitHub Milestones：https://github.com/FreeTWAI/ai-security-scanner/milestones

先閱讀原作現行的貢獻規則。Fork 不會自動回饋原作；修改要以 PR 提交，由原作維護者決定是否合併。工坊整合任務可在工坊審查，另外記錄回饋原作的 PR 或未回送原因。

以下是入口與建議，不代表已認領或已完成。以 GitHub 最新 Issue、PR 與維護者確認為準。

- 第一份可重用的共同成果（建議里程碑）：提交可重現案例、來源與驗證結果，由維護者審查；這是建議里程碑，尚未建立為 GitHub milestone。

### 補一個掃描輸出的解析回歸 · 建議任務

使用合成掃描輸出，改善 parser 或 HTML 報告。

- 驗收：完成、失敗、未執行分開；只檢查已授權的測試資產。

Agent Skill：/development/skills/security-scanner/SKILL.md
協作 JSON：/api/v1/skills/security-scanner/collaboration

## 參與開發

提交去識別的重現步驟、輸出解析或報告體驗問題；敏感發現依來源安全政策處理。

工坊 Issue／PR 協調入口：https://github.com/FreeTWAI/ai-security-scanner/issues

先讀該 Repo 根目錄 README.md、AGENTS.md、CONTRIBUTING.md；原始程式、測試及來源授權留在該專案。平台介紹與公會收錄則在 freedom-platform 的 modules/community 維護。

要改善平台介紹：https://github.com/FreeTWAI/freedom-platform/issues

## 閱讀與來源

閱讀原始專案：https://github.com/teddashh/ai-security-scanner/blob/e0e69ba01ec16367982bb28fac08c53749618250/README.zh-TW.md
核對日期：2026-09-30
核對版本：e0e69ba01ec16367982bb28fac08c53749618250

- README.zh-TW.md：https://github.com/teddashh/ai-security-scanner/blob/e0e69ba01ec16367982bb28fac08c53749618250/README.zh-TW.md

- package.json：https://github.com/teddashh/ai-security-scanner/blob/e0e69ba01ec16367982bb28fac08c53749618250/package.json

## 共創原則

GitHub Issue 是待辦與協調來源，PR 是審查與合併紀錄。先確認任務範圍，再用自己的分支完成相關驗證；保留上游與實際貢獻者。Fork 不等於平台認證、已測試運行或新授權。

完整結構化目錄：/api/v1/development-map