package-vuln-audit ist eine portable Agenten-Fertigkeit für die autorisierte Erkennung und Analyse von Sicherheitslücken in Softwarepaketen. Sie kombiniert traditionelle statische/dynamische Tools, KI-gestützte Quellcode-Analyse, Subagenten-Delegation, Validierungsnachweise, CVSS-Bewertung und progressive Offenlegung.
package-vuln-audit ist eine vielseitige KI-Agenten-Fertigkeit, die speziell für die autorisierte Erkennung und Analyse von Sicherheitslücken in Softwarepaketen entwickelt wurde. Sie integriert mehrere Strategien: traditionelle statische und dynamische Analysetools, KI-gestützte Quellcode-Analyse für tiefere Einblicke, die Delegation von Aufgaben an spezialisierte Subagenten sowie die Generierung von Validierungsnachweisen. Die Ergebnisse werden mit CVSS-Scores (Common Vulnerability Scoring System) bewertet und in einer progressiven Offenlegungsstruktur präsentiert, um sowohl eine schnelle Einschätzung als auch detaillierte technische Informationen zu ermöglichen. Diese Fertigkeit ist plattformunabhängig und kann in verschiedenen KI-Agenten-Umgebungen wie Claude Code, Cursor oder Codex eingesetzt werden. Sie eignet sich besonders für Entwickler und Sicherheitsteams, die automatisierte Sicherheitsüberprüfungen in ihre Entwicklungs- und CI/CD-Workflows integrieren möchten. Durch die Kombination von Automatisierung und menschlicher Überprüfbarkeit bietet sie eine effiziente Möglichkeit, Schwachstellen frühzeitig zu erkennen und zu beheben.
npx skills add jinbaozi/package-vuln-auditInstalled? Explore more Recherche & Datenanalyse skills: affaan-m/uspto-database, affaan-m/scholar-evaluation, affaan-m/literature-review · View all 6 →
package-vuln-audit ist eine portable Agenten-Fertigkeit für die autorisierte Erkennung und Analyse von Sicherheitslücken in Softwarepaketen. Sie kombiniert traditionelle statische/dynamische Tools, KI-gestützte Quellcode-Analyse, Subagenten-Delegation, Validierungsnachweise, CVSS-Bewertung und progressive Offenlegung.
USPTO patent and trademark data workflow for official record lookup, PatentSearch queries, TSDR checks, assignment data, and reproducible IP research logs.
Structured scholarly-work evaluation for papers, proposals, literature reviews, methods sections, evidence quality, citation support, and research-writing feedback.
Systematic literature-review workflow for academic, biomedical, technical, and scientific topics, including search planning, source screening, synthesis, citation checks, and evidence logging.
The agent harness performance optimization system. Skills, instincts, memory, security, and research-first development for Claude Code, Codex, Opencode, Cursor and beyond.
Agent skill repository discovered by 10x-chat research.
Review backend code for quality, security, maintainability, and best practices based on established checklist rules. Use when the user requests a review, analysis, or improvement of backend files (e.g., `.py`) under the `api/` directory. Do NOT use for frontend files (e.g., `.tsx`, `.ts`, `.js`). Supports pending-change review, code snippets review, and file-focused review.