技能 use-gemini-for-code-analysis
📦
use-gemini-for-code-analysis
内容修订 r1 高风险 ⚙️ 外部命令
使用 Gemini CLI 分析大型代码库
仅凭本地上下文很难快速梳理大型仓库。此技能会引导 Claude、Codex 或 Claude Code 调用 Gemini CLI 进行架构、模式和实现分析。
支持: Claude Codex Code(CC)
安装前请停下并请求确认。
请审查安装计划，并在更改文件前获得用户明确同意。
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "use-gemini-for-code-analysis" from https://skillstore.io/skills/727474430-use-gemini-for-code-analysis.md and its manifest at https://skillstore.io/api/skills/727474430-use-gemini-for-code-analysis/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“use-gemini-for-code-analysis”。 分析仓库架构。
预期结果:
一份简洁报告会根据 Gemini CLI 结果列出主要模块、入口点、数据流和设计决策。
正在使用“use-gemini-for-code-analysis”。 追踪身份验证功能。
预期结果:
响应会列出相关文件、请求流程、数据库交互和集成点，以供审查。
正在使用“use-gemini-for-code-analysis”。 扫描性能和安全问题。
预期结果:
输出会对潜在瓶颈、风险模式和后续检查进行分组，而不会修改文件。
安全审计
高风险v8 • 2026/7/4 打开版本化报告
The skill is a Gemini CLI wrapper that encourages broad repository scans and includes command examples. Several static hits are Markdown false positives, but the documented use still creates external-command and data exposure risk through --all-files, --yolo, and unfiltered output.
1
已扫描文件
70
分析行数
6
复核项
0
已忽略误报
已确认安全问题 (3)
高
Repository Data Exposure to External Gemini CLI
The skill directs Bash to run Gemini CLI with --all-files, which can send an entire repository to an external AI service. Private source code and secrets could leave the local environment.
The instructions explicitly combine Bash execution, Gemini CLI, and --all-files examples. This clearly creates a third-party data exposure path for full repositories.
高
Confirmation Bypass Encouraged
The skill suggests --yolo to skip confirmations. This weakens safeguards around external CLI execution, broad file access, and third-party data transfer.
Line 25 directly recommends the confirmation-bypass flag. The parenthetical limit to non-destructive tasks reduces but does not remove the risk.
中
Unfiltered Output Handling
The skill says to return Gemini output directly and without modification. Sensitive file paths, snippets, or secrets found during analysis may be returned without review.
The file explicitly requires complete raw output and no interpretation. This is a plausible leakage path if Gemini reports sensitive repository content.
能力复核项 (6)
这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。
高
Ruby/shell backtick execution
- 使用 `--all-files` 进行全代码库分析
The line promotes --all-files for Gemini CLI repository analysis, which can expose every project file to an external tool. The risk is broad file disclosure, not Ruby backtick execution.
高
Ruby/shell backtick execution
- 考虑使用 `--yolo` 跳过确认(仅限非破坏性任务)
The line recommends --yolo to skip confirmations, reducing safeguards around external CLI execution. This is risky when paired with broad repository access.
高
Ruby/shell backtick execution
```bash
This fenced shell example runs gemini with --all-files, so the skill instructs external command execution over the full repository. That can disclose private code to Gemini.
高
Ruby/shell backtick execution
```bash
This fenced shell example invokes gemini --all-files for architecture analysis. It is a real external-command pattern with whole-repository data exposure risk.
高
Ruby/shell backtick execution
```bash
This fenced shell example invokes gemini --all-files for feature tracing. The command can send a full repository to an external analysis service.
高
Ruby/shell backtick execution
```bash
This fenced shell example runs gemini --all-files for quality and security scanning. The command is external and reads the complete repository scope.
风险因素
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/727474430-use-gemini-for-code-analysis/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/727474430-use-gemini-for-code-analysis?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/727474430-use-gemini-for-code-analysis?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/727474430-use-gemini-for-code-analysis/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/727474430-use-gemini-for-code-analysis.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
727474430. (2026). use-gemini-for-code-analysis security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/727474430-use-gemini-for-code-analysis/audits/8BibTeX 引用
@techreport{727474430-727474430-use-gemini-for-code-analysis-2026,
author = {727474430},
title = {use-gemini-for-code-analysis security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/727474430-use-gemini-for-code-analysis/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "use-gemini-for-code-analysis security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "727474430"
date-released: "2026-07-04"
url: "https://skillstore.io/skills/727474430-use-gemini-for-code-analysis/audits/8"
identifiers:
- type: other
value: "skillstore:727474430-use-gemini-for-code-analysis:audit:8"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 中 55
架构
85
可维护性
87
内容
69
社区
91
规范符合性
你能构建什么
梳理不熟悉的仓库
在深入工作之前，创建目录、组件、入口点和数据流的高层视图。
追踪功能实现
查找特定产品能力背后的文件、集成和数据路径。
审查架构和质量
让 Gemini 扫描大型代码库中的广泛模式、瓶颈、安全问题和设计风险。
试试这些提示
梳理仓库
使用 Gemini CLI 梳理此仓库。返回主要目录、组件、数据流和入口点。
查找模式
使用 Gemini CLI 识别此模式出现的位置：[pattern]。包括示例、相关文件和可能的风险。
追踪功能
使用 Gemini CLI 追踪 [feature]。显示涉及的文件、控制流、数据流和外部集成。
评估架构风险
使用 Gemini CLI 审查架构风险。重点关注耦合、性能瓶颈、安全问题和可维护性权衡。
最佳实践
- 在使用整代码库分析之前，确认仓库范围并排除密钥。
- 当问题针对某个功能或模块时，使用聚焦的提示词。
- 在根据建议采取行动或分享结果之前，先审查 Gemini 结果。
避免
- 未经许可，不要对私有仓库运行广泛扫描。
- 不要对不明确或可能写入的任务使用绕过确认的标志。
- 不要在未经本地验证的情况下将原始 Gemini 输出视为已验证事实。
常见问题
此技能需要 Gemini CLI 吗？
是。必须先安装并认证 Gemini CLI，此技能才能运行其文档化工作流。
它会修改代码吗？
文档化工作流仅用于分析。命令执行仍需谨慎，因为 CLI 可以访问项目文件。
它可以分析私有仓库吗？
只有在允许与 Gemini 共享文件时才可以。请先排除密钥和敏感代码。
它能与 Claude Code 和 Codex 配合使用吗？
是。此技能声明支持 Claude、Codex 和 Claude Code。
哪类分析最适合？
它适用于大型仓库中的架构图谱、模式搜索、功能追踪和质量审查。
它会验证 Gemini 输出吗？
不会。它会返回原始 Gemini CLI 结果，供用户或调用代理审查。