Community研究与数据分析github.com

maxgfr/ultrasec

跨文件安全审计智能体技能——追踪跨函数和文件的不可信数据(源到汇污点分析),协调 Trivy/Semgrep/gitleaks/osv-scanner 工具,并通过对抗验证将发现结果整理成带引用的分层报告。ultraindex/ultrasearch 的姐妹技能。

ultrasec 是什么?

maxgfr/ultrasec 是一个专为 AI 安全审计智能体设计的技能,主要用于跨文件的安全代码分析。它能够追踪不可信数据在函数和文件间的流动(源到汇污点分析),帮助开发者发现潜在的安全漏洞。该技能集成了 Trivy、Semgrep、gitleaks 和 osv-scanner 等主流安全扫描工具,能自动协调这些工具的运行。更重要的是,它通过对抗性验证机制来核实发现的问题,确保结果准确可靠,最后生成带有明确引用的分层报告。该技能适用于 Claude Code、Cursor、Codex 等支持自定义技能的 AI 编程助手,是安全审计工作流的核心组件。作为 ultraindex/ultrasearch 的姐妹技能,ultrasec 专注于安全审计领域,可与其协作实现更全面的代码分析和安全治理。

兼容平台~Claude Code~Codex CLI~Cursor
npx skills add maxgfr/ultrasec

Installed? Explore more 研究与数据分析 skills: affaan-m/uspto-database, affaan-m/scholar-evaluation, affaan-m/literature-review · View all 6 →

在你喜欢的 AI 中提问

打开一个已预加载此 Agent Skill 的新对话。

文档

ultrasec 是做什么的?

跨文件安全审计智能体技能——追踪跨函数和文件的不可信数据(源到汇污点分析),协调 Trivy/Semgrep/gitleaks/osv-scanner 工具,并通过对抗验证将发现结果整理成带引用的分层报告。ultraindex/ultrasearch 的姐妹技能。

相关技能