技能 use-gemini-for-code-analysis
📦
use-gemini-for-code-analysis
內容修訂 r1 高風險 ⚙️ 外部命令
使用 Gemini CLI 分析大型程式碼庫
大型儲存庫很難只靠本機情境快速掌握全貌。此技能會引導 Claude、Codex 或 Claude Code 呼叫 Gemini CLI 進行架構、模式和實作分析。
支援: Claude Codex Code(CC)
安裝前請停止並請求確認。
請審查安裝計畫，並在變更檔案前取得使用者明確同意。
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "use-gemini-for-code-analysis" from https://skillstore.io/skills/727474430-use-gemini-for-code-analysis.md and its manifest at https://skillstore.io/api/skills/727474430-use-gemini-for-code-analysis/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「use-gemini-for-code-analysis」。 分析儲存庫架構。
預期結果:
一份精簡報告會根據 Gemini CLI 結果列出主要模組、進入點、資料流和設計決策。
正在使用「use-gemini-for-code-analysis」。 追蹤驗證功能。
預期結果:
回應會列出相關檔案、請求流程、資料庫互動和可供審查的整合點。
正在使用「use-gemini-for-code-analysis」。 掃描效能和安全疑慮。
預期結果:
輸出會分組列出潛在瓶頸、風險模式和後續檢查，且不修改檔案。
安全審計
高風險v8 • 2026/7/4 開啟版本化報告
The skill is a Gemini CLI wrapper that encourages broad repository scans and includes command examples. Several static hits are Markdown false positives, but the documented use still creates external-command and data exposure risk through --all-files, --yolo, and unfiltered output.
1
已掃描檔案
70
分析行數
6
複核項目
0
已忽略的誤報
已確認的安全問題 (3)
高
Repository Data Exposure to External Gemini CLI
The skill directs Bash to run Gemini CLI with --all-files, which can send an entire repository to an external AI service. Private source code and secrets could leave the local environment.
The instructions explicitly combine Bash execution, Gemini CLI, and --all-files examples. This clearly creates a third-party data exposure path for full repositories.
高
Confirmation Bypass Encouraged
The skill suggests --yolo to skip confirmations. This weakens safeguards around external CLI execution, broad file access, and third-party data transfer.
Line 25 directly recommends the confirmation-bypass flag. The parenthetical limit to non-destructive tasks reduces but does not remove the risk.
中
Unfiltered Output Handling
The skill says to return Gemini output directly and without modification. Sensitive file paths, snippets, or secrets found during analysis may be returned without review.
The file explicitly requires complete raw output and no interpretation. This is a plausible leakage path if Gemini reports sensitive repository content.
能力複核項目 (6)
這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。
高
Ruby/shell backtick execution
- 使用 `--all-files` 进行全代码库分析
The line promotes --all-files for Gemini CLI repository analysis, which can expose every project file to an external tool. The risk is broad file disclosure, not Ruby backtick execution.
高
Ruby/shell backtick execution
- 考虑使用 `--yolo` 跳过确认(仅限非破坏性任务)
The line recommends --yolo to skip confirmations, reducing safeguards around external CLI execution. This is risky when paired with broad repository access.
高
Ruby/shell backtick execution
```bash
This fenced shell example runs gemini with --all-files, so the skill instructs external command execution over the full repository. That can disclose private code to Gemini.
高
Ruby/shell backtick execution
```bash
This fenced shell example invokes gemini --all-files for architecture analysis. It is a real external-command pattern with whole-repository data exposure risk.
高
Ruby/shell backtick execution
```bash
This fenced shell example invokes gemini --all-files for feature tracing. The command can send a full repository to an external analysis service.
高
Ruby/shell backtick execution
```bash
This fenced shell example runs gemini --all-files for quality and security scanning. The command is external and reads the complete repository scope.
風險因素
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/727474430-use-gemini-for-code-analysis/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/727474430-use-gemini-for-code-analysis?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/727474430-use-gemini-for-code-analysis?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/727474430-use-gemini-for-code-analysis/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/727474430-use-gemini-for-code-analysis.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
727474430. (2026). use-gemini-for-code-analysis security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/727474430-use-gemini-for-code-analysis/audits/8BibTeX 引用
@techreport{727474430-727474430-use-gemini-for-code-analysis-2026,
author = {727474430},
title = {use-gemini-for-code-analysis security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/727474430-use-gemini-for-code-analysis/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "use-gemini-for-code-analysis security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "727474430"
date-released: "2026-07-04"
url: "https://skillstore.io/skills/727474430-use-gemini-for-code-analysis/audits/8"
identifiers:
- type: other
value: "skillstore:727474430-use-gemini-for-code-analysis:audit:8"
description: "Skillstore immutable audit report identifier"
Skillstore 評分
評分依據 證據置信度: 中 55
架構
85
可維護性
87
內容
69
社群
91
規範符合度
你可以打造什麼
對不熟悉的儲存庫建立對應
在進行更深入工作前，建立目錄、元件、進入點和資料流的高階視圖。
追蹤功能實作
找出特定產品能力背後的檔案、整合和資料路徑。
審查架構與品質
要求 Gemini 掃描大型程式碼庫中的廣泛模式、瓶頸、安全疑慮和設計風險。
試試這些提示
對儲存庫建立對應
使用 Gemini CLI 對此儲存庫建立對應。傳回主要目錄、元件、資料流和進入點。
尋找模式
使用 Gemini CLI 識別此模式出現的位置：[pattern]。包含範例、相關檔案和可能風險。
追蹤功能
使用 Gemini CLI 追蹤 [feature]。顯示涉及的檔案、控制流程、資料流和外部整合。
評估架構風險
使用 Gemini CLI 審查架構風險。聚焦於耦合、效能瓶頸、安全疑慮和可維護性取捨。
最佳實務
- 使用整個程式碼庫分析前，確認儲存庫範圍並排除秘密資訊。
- 當問題鎖定單一功能或模組時，使用聚焦提示。
- 在依建議行動或分享結果前，先審查 Gemini 結果。
避免
- 未經許可，不要在私人儲存庫上執行廣泛掃描。
- 不要對不明確或具備寫入能力的任務使用略過確認的旗標。
- 未經本機驗證，不要將原始 Gemini 輸出視為已驗證事實。
常見問題
此技能需要 Gemini CLI 嗎？
是。必須先安裝 Gemini CLI 並完成驗證，此技能才能執行其記載的工作流程。
它會修改程式碼嗎？
記載的工作流程僅供分析。命令執行仍需謹慎，因為 CLI 可以存取專案檔案。
它可以分析私人儲存庫嗎？
只有在你被允許與 Gemini 分享檔案時才可以。請先排除秘密資訊和敏感程式碼。
它能與 Claude Code 和 Codex 搭配使用嗎？
可以。此技能聲明支援 Claude、Codex 和 Claude Code。
哪類分析最適合？
它適合用於大型儲存庫的架構對應、模式搜尋、功能追蹤和品質審查。
它會驗證 Gemini 輸出嗎？
不會。它會傳回原始 Gemini CLI 結果，供使用者或呼叫代理審查。