Communitygithub.com

usestrix/strix

使用 Strix 对整款产品进行应用程序安全测试(AppSec)——决定哪个资产需要哪种测试(源代码、运行的 Web 应用、API、CI 流水线),执行测试,并将结果转化为排好序的修复计划。自主智能体将实际利用并验证每个问题,而非仅仅发出静态分析告警,因此修复计划按实际可达性排序。

strix 是什么?

该技能利用 Strix 平台对整款产品进行全面的应用程序安全测试(AppSec)。它能自动判断适合被测试的资产类型(如源代码、运行的 Web 应用、API 或 CI 流水线),执行针对性安全测试,并将测试结果整合成一份按严重性排序的修复计划。与传统的静态分析工具不同,Strix 的自主智能体会尝试真实利用并证明每个安全问题,从而确保修复计划仅包含实际可达的漏洞。该技能旨在响应用户发起的应用安全审查、审计、安全评估或全栈漏洞扫描请求。它支持在 Claude Code、Cursor、Codex 等 AI 智能体平台中使用,通过读取项目配置和上下文来自动化整个安全评估流程。

兼容平台~Claude Code~Codex CLI~Cursor
npx skills add usestrix/strix

在你喜欢的 AI 中提问

打开一个已预加载此 Agent Skill 的新对话。

文档

strix 是做什么的?

使用 Strix 对整款产品进行应用程序安全测试(AppSec)——决定哪个资产需要哪种测试(源代码、运行的 Web 应用、API、CI 流水线),执行测试,并将结果转化为排好序的修复计划。自主智能体将实际利用并证明每个问题,而非仅仅发出静态分析告警,因此修复计划按实际可达性排序。当用户要求进行应用安全审查或审计、AppSec 评估、全栈漏洞扫描时使用。

相关技能