KechuAI

Trail of Bits Skills

安全

Trail of Bits 的安全技能市场，覆盖代码审计、静态分析、供应链和漏洞变体分析。

查看源码

安装与使用

能做什么

顶级安全公司 Trail of Bits 出品，把专业安全审计流程做成 AI 可执行的技能，共 20+ 个（CC-BY-SA-4.0）。

  • static-analysis 用 CodeQL、Semgrep 做静态分析并解析 SARIF 结果。
  • variant-analysis 从一个可疑点出发，在全代码库找同类漏洞变体。
  • differential-review 审 Git 差异、insecure-defaults 查不安全默认配置，并覆盖智能合约、逆向等方向。

Claude Code 市场安装

适合直接从 Trail of Bits 市场浏览并安装安全技能。

/plugin marketplace add trailofbits/skills

Codex 安装

官方 README 提供了面向 Codex 的 sidecar 安装脚本。

git clone https://github.com/trailofbits/skills.git ~/.codex/trailofbits-skills && ~/.codex/trailofbits-skills/.codex/scripts/install-for-codex.sh

怎么使用

  • 对这次 PR 做一轮偏安全的 differential review。
  • 帮我做一次依赖供应链风险审计。
  • 从这个可疑点出发，做一轮 variant analysis。