在终端运行安全审查
用 Lime CLI 检查范围、执行任务并保留可复查输出。
检查前置条件
- 安装适合操作系统和架构的 Lime CLI，检查可执行路径。
- 确认项目、模型服务和执行后端可用。
- 为任务单独提供必要凭据，移除无关秘密。
- 准备仓库之外的私密结果目录，并设置访问与保留策略。
bash
lime --version
lime --help准备模型连接与任务
使用当前可用提供商，不把平台登录与模型调用身份混用。先确认选中服务、模型、限额及数据处理要求；正式运行前用小任务验证连接。
运行首次检查
bash
lime review --uncommittedbash
lime exec --sandbox read-only --ask-for-approval never "只读检查当前仓库的安全边界，列出代码证据、触发前提、覆盖范围和未确定项"第一条适合当前差异，第二条执行明确的仓库级任务。查看过程错误与最终状态，不把无输出理解为没有风险。
保存结构化输出
bash
lime exec --json --output-schema findings.schema.json "按给定结构只读审查当前项目，记录范围、问题和未确定项"--json 输出执行事件；--output-schema 将给定 JSON Schema 作为本回合的输出约束。调用方仍需验证最终数据与证据，事件流本身不是固定安全扫描结果 Schema。
查看结果与继续
核对代码版本、覆盖、排除项和问题证据。通过原任务历史继续调查，报告放在团队指定目录。新版本检查应使用新记录；原报告不能自动代表最新代码。