Community研究與資料分析github.com

jinbaozi/package-vuln-audit

package-vuln-audit 是一個可攜式代理技能,用於經授權的軟體套件漏洞發現與分析。它結合了傳統靜態/動態工具、AI 輔助原始碼推理、子代理委派、驗證證據、CVSS 評分以及逐步揭露。

package-vuln-audit 是什麼?

package-vuln-audit 是一個專為開發者與 AI 代理設計的專案,用於自動化分析軟體套件中的安全漏洞。它整合了靜態與動態分析工具(如 Semgrep、Burp Suite),利用 AI 進行原始碼推理,並支援子代理委派以提高效率。該技能提供完整的漏洞驗證流程,包含證據收集與 CVSS 評分,確保結果可靠且可追溯。其設計特性為逐步揭露(progressive disclosure),讓使用者能根據需要深入查看詳細分析。此技能支援多種平台(包括 Claude Code、Cursor 與 Codex 等代理環境),並透過標準化文件 SKILL.md 定義操作流程。開發者可以藉由簡單指令啟動掃描,自動產出結構化報告,並將結果整合至 CI/CD 管道。

相容平台~Claude Code~Codex CLI~Cursor
npx skills add jinbaozi/package-vuln-audit

Installed? Explore more 研究與資料分析 skills: affaan-m/uspto-database, affaan-m/scholar-evaluation, affaan-m/literature-review · View all 6 →

在你喜歡的 AI 中提問

開啟一個已預先載入此 Agent Skill 的新對話。

說明文件

package-vuln-audit 是做什麼的?

package-vuln-audit 是一個可攜式代理技能,用於經授權的軟體套件漏洞發現與分析。它結合了傳統靜態/動態工具、AI 輔助原始碼推理、子代理委派、驗證證據、CVSS 評分以及逐步揭露。

相關技能