Community写作与编辑github.com

RootCawsLLC/repo-recon

在对 Git 仓库给予信任之前对其进行侦察:一次性生成一份包含秘密、易受攻击依赖项(OSV.dev)、恶意代码启发式检测、作者尽职调查、隐私态势以及针对 AI 代理的内容的评分报告。内置 Claude 技能,可用于已验证的预部署扫描。

repo-recon 是什么?

这是一个专为 AI 代理(如 Claude Code)设计的 Git 仓库侦察技能,旨在帮助开发者在信任或部署远程仓库之前对其进行全面的安全审查。该技能会执行多维度的扫描,包括检测硬编码秘密、通过 OSV.dev 查找有漏洞的依赖、应用恶意代码启发式规则、评估作者信誉和隐私风险,并识别可能针对 AI 代理的恶意内容。最终生成一份包含风险等级评分的综合报告,覆盖秘密泄露、供应链攻击、社会工程和隐蔽代码等常见威胁。该技能支持通过 `/repo-recon` 命令调用,适用于 Claude Code 等兼容平台,并内置了预部署扫描验证流程。通过自动化仓库侦察,该技能能显著降低开发者无意中引入恶意或漏洞代码的风险,提升供应链安全。

兼容平台✓Claude Code~Codex CLI~Cursor
npx skills add RootCawsLLC/repo-recon

Installed? Explore more 写作与编辑 skills: steipete/notion, langchain-ai/langchain, bytedance/podcast-generation · View all 6 →

在你喜欢的 AI 中提问

打开一个已预加载此 Agent Skill 的新对话。

文档

repo-recon 是做什么的?

在对 Git 仓库给予信任之前对其进行侦察:一次性生成一份包含秘密、易受攻击依赖项(OSV.dev)、恶意代码启发式检测、作者尽职调查、隐私态势以及针对 AI 代理的内容的评分报告。内置 Claude 技能,可用于已验证的预部署扫描。

相关技能