开发者可以通过以下步骤自定义安全审查规则以适配项目需求:
- 创建配置文件:在项目根目录创建
.claude/commands/
文件夹,并复制官方提供的security-review.md
文件到该文件夹。 - 编辑规则:在
security-review.md
中添加或修改规则,例如忽略某些类型的误报或增加特定的安全检查项。 - 保存并生效:保存修改后,重新运行
/security-review
命令,工具会按照新的规则执行扫描。
通过自定义规则,开发者可以更灵活地控制工具的行为,从而提高审查效率。