package-vuln-audit est une compétence d'agent portable pour la découverte et l'analyse autorisées des vulnérabilités de paquets logiciels. Elle combine des outils statiques/dynamiques traditionnels, un raisonnement sur le code assisté par IA, la délégation à des sous-agents, des preuves de validation, le calcul de scores CVSS et une divulgation progressive.
package-vuln-audit est une compétence d'agent portable conçue pour la découverte et l'analyse de vulnérabilités dans des paquets logiciels, avec une autorisation préalable. Elle se distingue par son approche hybride qui fusionne des outils d'audit statiques et dynamiques traditionnels avec un raisonnement avancé basé sur l'IA pour analyser le code source. La compétence peut également déléguer des sous-tâches à des sous-agents spécialisés, ce qui lui permet de traiter des architectures complexes et des dépendances multiples. Chaque vulnérabilité découverte est accompagnée de preuves de validation tangibles et d'un score CVSS (Common Vulnerability Scoring System) pour en évaluer la sévérité. Elle utilise un mécanisme de divulgation progressive, fournissant des détails de plus en plus approfondis à mesure que l'analyse progresse, évitant ainsi de submerger l'utilisateur avec des informations techniques d'emblée. Cette compétence est particulièrement utile pour les développeurs, les équipes de sécurité et les ingénieurs DevOps qui souhaitent automatiser l'audit de sécurité de leurs dépendances logicielles dans des environnements comme Claude Code, Cursor ou d'autres agents d'IA, tout en conservant un contrôle humain sur les résultats.
npx skills add jinbaozi/package-vuln-auditInstalled? Explore more Recherche et analyse de données skills: affaan-m/uspto-database, affaan-m/scholar-evaluation, affaan-m/literature-review · View all 6 →
package-vuln-audit est une compétence d'agent portable pour la découverte et l'analyse autorisées des vulnérabilités de paquets logiciels. Elle combine des outils statiques/dynamiques traditionnels, un raisonnement sur le code assisté par IA, la délégation à des sous-agents, des preuves de validation, le calcul de scores CVSS et une divulgation progressive.
USPTO patent and trademark data workflow for official record lookup, PatentSearch queries, TSDR checks, assignment data, and reproducible IP research logs.
Structured scholarly-work evaluation for papers, proposals, literature reviews, methods sections, evidence quality, citation support, and research-writing feedback.
Systematic literature-review workflow for academic, biomedical, technical, and scientific topics, including search planning, source screening, synthesis, citation checks, and evidence logging.
The agent harness performance optimization system. Skills, instincts, memory, security, and research-first development for Claude Code, Codex, Opencode, Cursor and beyond.
Agent skill repository discovered by 10x-chat research.
Review backend code for quality, security, maintainability, and best practices based on established checklist rules. Use when the user requests a review, analysis, or improvement of backend files (e.g., `.py`) under the `api/` directory. Do NOT use for frontend files (e.g., `.tsx`, `.ts`, `.js`). Supports pending-change review, code snippets review, and file-focused review.