code-maturity-assessor
基于Trail of Bits九大类框架对代码库进行系统化成熟度评估的技能，按发现、分析、报告三阶段执行，给出有证据支撑的评级与改进路线图。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-29 00:09
安全与审计
7,634 个结果
cosmos-vulnerability-scanner
用于扫描 Cosmos SDK 区块链模块与 CosmWasm 合约中共识关键漏洞的安全技能，可发现链停机、资金损失与状态分歧等问题。它通过并行扫描代理按漏洞类别检查代码，并将发现写入输出目录。
graph-evolution
graph-evolution 是 Trail of Bits 的 Trailmark 技能，用于在两个源码快照（git 提交、标签或目录）上构建代码图并计算结构差异，发现文本 diff 遗漏的安全相关变化，如新攻击路径、复杂度变化、爆炸半径增长、污点传播变化和权限边界修改。
insecure-defaults
用于安全审计的技能，识别“失效开放”的不安全默认值，如硬编码密钥、弱认证和宽松安全配置，并区分可被利用的默认值与安全失败的崩溃式模式。
semgrep
Semgrep 安全扫描技能：对代码库自动检测语言、选择规则集、经用户明确批准后并行运行 Semgrep 扫描，并合并输出 SARIF 结果。所有命令强制使用 --metrics=off，需先检查 Semgrep Pro 可用性，第三方规则集为必需项。
solana-vulnerability-scanner
用于系统扫描 Solana 程序（原生 Rust 或 Anchor）安全漏洞的技能，覆盖任意 CPI、PDA 校验不当、缺失签名者/所有权检查、sysvar 伪造等 6 类平台特有风险，输出带覆盖表的审计报告与修复建议。
substrate-vulnerability-scanner
Substrate 漏洞扫描技能，用于系统检查 Substrate/Polkadot pallet 中的 7 类关键安全漏洞，包括算术溢出、panic 导致 DoS、权重与费用错误、先写后验、无签名交易校验、随机数缺陷和权限校验不当，适用于 pallet 审计与上线前安全评估。
ton-vulnerability-scanner
TON 智能合约安全扫描技能，针对 FunC 编写的 TON 合约检查三类关键漏洞：整数误用为布尔值、伪造 Jetton 合约、转发 TON 未预留 gas。输出覆盖表与修复建议。
trailmark-review-gate
Trailmark Review Gate 是一个面向分支、拉取请求、修复提交、发布差异或 git ref 范围的结构化安全审查门禁技能，通过对比前后 Trailmark 图证据，检测新增入口点、新增污点路径、被移除的校验或授权等结构性回归，输出可引用的审查包。
variant-analysis
variant-analysis 是 Trail of Bits 提供的技能，用于在已发现某个漏洞或逻辑缺陷后，在整个代码库中搜索同一根因的其他变体实例。它强调先精确匹配已知问题，再逐步泛化搜索模式，最后对候选结果分级研判，并输出报告与 CI 规则防止回归。
vulnerability-triage-brocards
该技能用于系统化评估漏洞报告：按7条可证伪准则（brocards）逐项判定，输出PASS、DISMISS或NEEDS-MORE-INFO，并给出结构化分诊摘要，帮助在投入深入分析前过滤无效发现。
yara-rule-authoring
Trail of Bits 的 YARA-X 规则编写技能，指导编写、审查和优化高质量恶意软件检测规则，涵盖字符串选择、条件设计、性能优化、误报调试及 crx/dex 模块用法。
v4-security-foundations
面向 Uniswap v4 hook 开发的安全优先指南，讲解威胁模型、14 项 hook 权限风险、NoOp 攻击、delta 记账、访问控制、代币处理、Gas 预算与审计清单，帮助开发者在写 hook 代码前理解资金安全要点。
where-was-this-taken
该技能提供一套端到端的图像与视频位置溯源工作流，用于判定照片或视频的拍摄地点、时间范围以及真实性。输入为图片、视频文件或其 URL，输出为带置信半径的地点、时间窗口、真实性评估以及每条结论的证据链。工作流强调顺序与取证规范：先授权范围、再固定原始副本并计算哈希、然后提取元数据、查找最早出处、基于像素做视觉地理定位、通过光影推算时间、检查是否为合成或修改图像，最后对结论评级并输出情报简报。该技能本身只负责编排流程，具体技术细节交由 secrets-in-file-metadata、find-the-original-image、geolocate-from-pixels 和 is-this-photo-real 等技能执行。
write-the-intel-brief
这是一个开源情报（OSINT）报告写作技能，目标是把调查发现转化为可辩护的情报产品。其核心方法是：将每条陈述明确区分为观察、推断或评估，并逐条附带来源与时间戳；所有引用的内容都要求存档留存；报告以 BLUF（结论先行）方式开篇，先给出关键判断；使用统一的概率梯度和置信度分级；同时必须写明否定性发现、方法与缺口，并根据受众（客户、事件响应、法务、内部交接）调整格式。该技能还强调最小化与脱敏，避免推断被当作事实反复引用，并指出截图作为证据的局限。适用于需要产出可审计、可复核、可经受交叉质证的情报报告的场景。
application-security-testing
面向应用安全测试（AppSec）的总入口技能，适用于“让我的应用变安全”这类还没有锁定单一 URL 或代码仓库的请求。其核心不是对所有资产做最大深度的扫描，而是先梳理资产，再为每类资产选择合适的测试方式，最后汇总成一份按已验证影响排序的计划。技能覆盖代码仓库、运行中的 Web 应用、API、OWASP 分类评估、CI 持续扫描和托管云渗透测试等路径，并要求在开测前确认用户拥有或已获授权，优先在预发布环境而非生产环境执行，因为智能体会发送真实利用载荷并可能修改数据。结果按已验证的无认证可利用漏洞、跨租户或提权问题、需认证的问题、未证实观察项分级去重，并需如实说明未覆盖范围。单项测试的具体参数与凭据处理由对应子技能承载。
ci-security-scanning-with-strix
该技能用于把 Strix 接入 CI/CD 流水线，让每个 Pull Request 自动获得针对变更范围（diff-scoped）的 AI 渗透测试，并在发现经验证的漏洞时阻断构建。提供两种落地方式：一是托管平台，连接 GitHub/GitLab/Bitbucket 应用后无需工作流文件、Runner、Docker 或 LLM 密钥即可自动审查 PR，结果以 PR 评论形式发布并汇总到团队仪表盘；二是在自有 Runner 中运行自托管开源 CLI，作为流水线步骤执行，完全运行在自有基础设施内，需自带 LLM 密钥并要求 Runner 具备 Docker。两种方式都会在发现经验证漏洞时使构建失败，并输出 SARIF 2.1.0 格式结果，可先采用一种再叠加另一种。自带 Runner 模式下 Strix 在 CI/无头运行时会自动将扫描范围限定为 PR 变更文件，退出码 0 表示通过、2 表示发现漏洞（作业失败）、1 表示配置错误。文档同时提示预算风险：若在覆盖完 diff 前触及 --max-budget 硬上限，扫描会提前结束并仍可能退出 0，因此建议通过检查 run.json 状态强制要求扫描完成，并预留足够预算。
find-security-vulnerabilities-in-code
本工具为 Strix 白盒 AI 安全审查技能，用于在代码库或代码仓库中查找安全漏洞。它通过智能体读取源代码，构建路由、数据接收点（sink）与授权检查的模型，并尝试真实利用，而非仅依赖模式匹配扫描。每个发现的漏洞都附带概念验证（PoC），输出的是经过验证的简短问题列表，而不是大量“潜在”告警。支持扫描本地工作目录、GitHub 仓库、单体仓库中的指定服务，以及通过 --scope-mode diff 只审查分支变更。可挂载运行中的应用实例以验证可利用性，并可通过 --instruction 指定审查范围与业务上下文。结果输出为报告、单项漏洞说明、JSON/CSV 和 SARIF 文件。需注意：本地路径以可写方式挂载到沙箱，应针对干净检出运行；退出码 0 仅表示未证明可利用，不代表代码无漏洞；该工具不能替代依赖扫描（SCA）和密钥扫描。
fix-security-vulnerabilities-with-strix
该技能用于修复 Strix 渗透测试（开源 CLI 或 app.strix.ai 云服务）发现的安全漏洞，并按严重程度分级处理、针对根因打补丁而非只封堵特定载荷，随后通过重新扫描验证修复效果。流程分为四步：分流（从 strix_runs/<run-name>/ 目录或云端拉取漏洞清单，按 critical→high→medium→low 排序）、修复（用 PoC 复现、修根因、优先使用框架内置防御、保持最小改动）、验证（重新运行 Strix 扫描、重放 PoC、运行项目测试套件）、报告（逐条汇总严重程度、根因、修复位置与验证结果）。支持开源 CLI 与云平台两种来源，云平台可用 strix cloud vulns list 等命令获取和更新漏洞状态。
owasp-top-10-testing
该技能介绍如何用 Strix 自主 AI 代理按 OWASP Top 10:2025 逐类对应用做真实漏洞利用测试，并如实报告覆盖范围。
penetration-testing-with-strix
Strix 是自主 AI 渗透测试工具，可对 Web 应用、API、代码库、仓库、URL、域名或 IP 进行测试，仅报告带可用概念验证（PoC）的已验证漏洞。提供开源 CLI（本地 Docker 沙箱、自带 LLM 密钥）与托管云两种运行方式。
web-app-penetration-testing
该技能用于对运行中的 Web 应用或网站进行端到端黑盒渗透测试，借助 Strix 自主智能体发现并验证真实漏洞，每个报告结果都附带可复现的利用证明，减少误报。
vtex-io-security-boundaries
用于审查或设计 VTEX IO 应用安全边界的技能，覆盖公共与私有路由暴露、服务边界的外部输入校验、令牌与账号上下文处理，以及避免跨账号、跨工作区、跨用户数据泄露。
convex-security-audit
面向 Convex 应用的安全审计技能，覆盖授权逻辑、数据访问边界、Action 隔离、限流与敏感操作保护，提供角色/权限校验、所有权检查、审计日志、确认码等代码模式与最佳实践，并提示先查阅官方文档。