find-security-vulnerabilities-in-code 是用 Strix 做源码安全审查的 Skill。它读路由、数据流与权限边界，再结合隔离环境中的运行证据核问题。
例如多租户接口，按对象编号取数据还需核租户范围。源码可提示可疑路径，但没有运行实例验证时，静态判断应留作未确认；一个演示还需证明影响，不是有报告就算成立。
主文说明本地目标会可写挂载，工作副本和范围需明确，预算结束也可能留下未审路径。退出零只代表所分析部分没有证实可利用问题，不代表整个仓库安全。
适合已授权源码范围的检查交接，与依赖和凭据扫描配合。本文没有安装工具、运行扫描或生成攻击内容，安装和修复配套资料未展开；修复后应核原证据不再成立，并检查相关功能。