repo-recon 是做什么的?
在对 Git 仓库给予信任之前对其进行侦察:一次性生成一份包含秘密、易受攻击依赖项(OSV.dev)、恶意代码启发式检测、作者尽职调查、隐私态势以及针对 AI 代理的内容的评分报告。内置 Claude 技能,可用于已验证的预部署扫描。
在对 Git 仓库给予信任之前对其进行侦察:一次性生成一份包含秘密、易受攻击依赖项(OSV.dev)、恶意代码启发式检测、作者尽职调查、隐私态势以及针对 AI 代理的内容的评分报告。内置 Claude 技能,可用于已验证的预部署扫描。
这是一个专为 AI 代理(如 Claude Code)设计的 Git 仓库侦察技能,旨在帮助开发者在信任或部署远程仓库之前对其进行全面的安全审查。该技能会执行多维度的扫描,包括检测硬编码秘密、通过 OSV.dev 查找有漏洞的依赖、应用恶意代码启发式规则、评估作者信誉和隐私风险,并识别可能针对 AI 代理的恶意内容。最终生成一份包含风险等级评分的综合报告,覆盖秘密泄露、供应链攻击、社会工程和隐蔽代码等常见威胁。该技能支持通过 `/repo-recon` 命令调用,适用于 Claude Code 等兼容平台,并内置了预部署扫描验证流程。通过自动化仓库侦察,该技能能显著降低开发者无意中引入恶意或漏洞代码的风险,提升供应链安全。
npx skills add RootCawsLLC/repo-reconInstalled? Explore more 写作与编辑 skills: steipete/notion, langchain-ai/langchain, bytedance/podcast-generation · View all 6 →
在对 Git 仓库给予信任之前对其进行侦察:一次性生成一份包含秘密、易受攻击依赖项(OSV.dev)、恶意代码启发式检测、作者尽职调查、隐私态势以及针对 AI 代理的内容的评分报告。内置 Claude 技能,可用于已验证的预部署扫描。
Notion CLI/API for pages, Markdown content, data sources, files, comments, search, Workers, and raw API calls.
The agent engineering platform.
Use this skill when the user requests to generate, create, or produce podcasts from text content. Converts written content into a two-host conversational podcast audio format with natural dialogue.
Analyze and optimize tweets for maximum reach using Twitter's open-source algorithm insights. Rewrite and edit user tweets to improve engagement and visibility based on how the recommendation system ranks content.
Extracts and analyzes competitors' ads from ad libraries (Facebook, LinkedIn, etc.) to understand what messaging, problems, and creative approaches are working. Helps inspire and improve your own ad campaigns.
Context7 Platform -- Up-to-date code documentation for LLMs and AI code editors