maxgfr/ultrasec

ultrasec 是什麼？

ultrasec 是一個專業的跨檔案安全審計代理技能，專為 AI 代理（如 Claude Code、Cursor）設計，用於執行深度安全分析。它能夠追蹤不受信任的資料在不同函式和檔案間的流動路徑（即源到匯的污點分析），並自動協調多種頂尖安全掃描工具，包括 Trivy（容器與基礎設施漏洞）、Semgrep（靜態分析）、gitleaks（機密洩漏偵測）和 osv-scanner（開源漏洞掃描）。此外，ultrasec 還採用對抗性驗證機制，對發現的漏洞進行反覆測試與確認，確保結果的準確性，最終生成一份結構化、附有引用的分層報告。此技能與 ultraindex/ultrasearch 為同源產品，適合在 CI/CD 流程或開發環境中整合，幫助開發團隊從程式碼層面系統性地降低安全風險。