TODO
仓库尚未发布带版本号的 Release；此处记录最近更新时间，具体变更请查看提交历史。
开源项目已核验
Trail of Bits 安全技能
Trail of Bits 发布的安全技能合集，为代码代理提供审计、漏洞研究和安全工程任务的专业工作流。
6363收藏Trail of Bits作者TODO版本CC-BY-SA-4.0许可证
Skill 概览
该仓库把安全研究团队的工作方法整理为可安装技能，适用于检查代码、分析潜在漏洞和改进安全开发过程。它可通过 Claude Code 与 Codex 插件市场接入。技能能够提高审查的系统性，但不能代替专业安全评估；高风险结论应由有经验的人员复现，并在授权范围内测试。
核心功能
- 来自专业安全研究团队的公开技能
- 覆盖审计、漏洞研究与安全工程
- 可通过 Claude Code 和 Codex 市场安装
- 强调可复核的分析过程
适用场景
- 在代码审查中系统寻找安全风险
- 为漏洞研究准备检查步骤和证据
- 把安全要求纳入开发与发布流程
安装方式
bash
codex plugin marketplace add trailofbits/skillsbash
/plugin marketplace add trailofbits/skills使用说明
安装所需技能后，明确仓库范围、威胁模型、允许执行的测试和期望报告格式。对发现逐项保存证据、复现步骤和影响判断；不要在未授权系统上执行攻击性测试。
示例工作流
- 安装对应安全技能
- 确认授权范围和威胁模型
- 执行静态或动态检查
- 复现并分级发现
- 由安全人员复核报告
更新记录
常见问题
它能代替正式的安全审计吗？
不能。它能提供专业工作流和检查思路，但结论仍需人工复现、风险判断和授权范围内的验证。