安全审计 Skill 与插件集 · 代码安全
安全审计Skill工具集
Trail of Bits 的安全研究 Skill 与插件集合，涵盖代码分析、漏洞检查和测试工作流。可按任务选择插件，适合开发者与安全人员，需要配套 Agent 和具体分析工具。
统计本站下载按钮点击次数；点击后在新窗口打开网盘。
安全审计Skill工具集是什么
Trail of Bits Skills Marketplace 把不同安全分析任务整理为 Agent 可使用的 Skill 与插件，帮助建立审计步骤、查找代码问题和组织验证。完整保留 plugins 目录及市场清单。
主要功能
- 按任务选择插件：围绕代码审计、测试、漏洞分析等选择对应流程。
- 结合分析工具：部分流程可衔接 Semgrep、CodeQL 等静态分析工具。
- 保留分析依据：按工作流记录发现、代码位置与验证结果，供人工复核。
怎么使用
- 下载并解压压缩包，先阅读根部的使用说明.md 与来源与许可.json。
- 查看主要入口：source/plugins/；source/.claude-plugin/marketplace.json。
- 按原项目说明，在自己的 AI 工具或开发环境中配置所需组件；先核对安装和外部服务要求。
- 提供有权使用的素材或任务，逐步执行，并人工核对输出。
环境与使用条件
需要兼容的编程 Agent 或插件宿主；具体插件的依赖各不相同。本包未运行任何扫描器，工具结果不能代替完整安全审计或保证代码无漏洞。
本次分享包
这是 2026 年 10 月 30 日整理的固定源码快照，保留指定提交的仓库文件及相对结构，并附中文使用说明、来源与许可、文件校验清单和打包变化记录。后续上游更新不会自动改变此包。
- 文件名：安全审计Skill工具集-源码快照-2be6433b39-20261030.zip。
- 大小：3,881,442 字节（约 3.70 MiB）。
- 固定提交：
2be6433b39e009cd2b6fd3be1895f6b1faa5af9a。 - ZIP SHA256：
aeea4128c82214381048d2dcca565f796d15f25dc448106a58e2bb90866d3fdd。
已核对压缩包完整性、文件摘要及主要入口；未进行本项目的安装、功能运行或模型调用实测。包内不含已安装依赖、外置模型权重、账号或使用额度。 Windows 部分解压工具可能不还原内部符号链接，请优先使用上面列出的实际文件目录。
来源与许可证
原项目：trailofbits/skills。
来源作者或组织：trailofbits。
采用 CC BY-SA 4.0，保留作者、来源和许可；改编后分享需遵循相同方式共享等要求。
本中文名称与说明用于资源介绍，不表示原作者或权利方对本站的认可。