跳转到主要内容
superun 安全扫描可查看已有安全结果，也可对当前可用的检查项启动扫描，跟进评估、必要修复和报告。

安装

本文使用 Qoder 桌面端的操作入口。尚未安装客户端时，前往 Qoder 官方下载页，选择桌面版；IDE、CLI 的安装界面与本文不同。

方式一：从 Qoder 扩展市场安装

  1. 打开左侧 扩展 → 技能，搜索 superun，在结果中选择 superun 安全扫描。
  2. 若当前市场中有对应条目，打开详情，核对名称、发布者和能力说明后点击 安装。
  3. 在 已安装 中确认 superun 安全扫描 已添加。市场条目会受账号、组织及上架状态影响；找不到时使用下面的 ZIP 导入方式。

方式二：下载并导入 ZIP

下载技能 ZIP · 查看当前版本
  1. 下载完整 ZIP，保留原文件，无需解压或重新压缩。
  2. 在 扩展 → 技能 → 添加技能 → 上传 Skill 中选择刚下载的 ZIP。
  3. 完成导入后，在 已安装 中确认 superun-security-scan；如有启用提示，按提示启用。
请导入完整 ZIP，单独上传 SKILL.md 会缺少本技能需要的脚本和引用资源。更新时重新下载；若同名导入提示冲突，先备份自行修改过的说明和资源，再在 已安装 中移除旧版并导入新版。不要通过重命名唯一标识另装一个副本。 安装入口说明可参考 Qoder 官方技能文档。

首次运行

新建任务，在输入框输入 /，选择 superun 安全扫描 对应的技能，再补充具体需求并发送。若菜单显示技术标识，则核对 superun-security-scan。 按提示准备 Node.js 22 或更高版本、npm 和 superun CLI 等运行环境，在系统浏览器登录自己的 superun 账号并完成授权，再返回原任务。Qoder 登录与 superun 授权分别完成；无需把密码或访问令牌贴到对话里。恢复登录或等待中断后，继续原任务，避免重复提交已启动的操作。

可以这样问

  • 「使用 superun 安全扫描，对 CRM 管理系统做一次安全扫描。」
  • 「只检查销售管理系统的依赖漏洞。」
  • 「查看咖啡预约网站已有的安全扫描结果，先不要重新扫描。」

扫描过程

先明确本次作品，再读取已有记录和实时可用检查项。只查看已有结果时，不启动新扫描；要求新扫描且未限定范围时，使用当前明确可用的检查项。 启动扫描会消耗算力，平台会按实际风险评估并在需要时修复研发代码。跟进同一次扫描，直到评估、修复和报告有明确结果；有真实配置问题时，按提示回答。

交付内容

结果用摘要说明实际发现的风险、已处理内容、遗留问题及未覆盖范围。失败、跳过和不适用项分别说明；旧版或已失效报告会注明，不能用于证明当前版本安全。 如果扫描已经完成但报告生成失败，可以明确要求恢复这份报告。恢复沿原记录进行；需要重新扫描时，另行提出本次范围。 安全修复更新研发内容，正式站点是否采用这些改动需另行核对和发布。本技能不提供 PDF 或报告文件下载。