← 返回 Skills 合集
Trail of Bits 的 39 个安全插件
GitHub Stars 6457分类：测试与安全
C 和 Rust 的审计都用聚簇并行 worker 并输出 SARIF；误报核验单独一条，设了强制的 gate review；漏洞分诊那条用七条法谚式判据决定受理、驳回还是补材料。仓库有个 Trophy Case 记实战战果，目前只有一条——常数时间分析在 RustCrypto 里发现了 ML-DSA 签名的计时侧信道。目录里还混着不少非安全项：解读性格测评、排查 MCP 故障，甚至抽塔罗牌。许可 CC BY-SA。
开发数据分析自动化开源
一句话价值
按智能合约安全、代码审计、恶意软件分析、验证、逆向、移动安全等九类编排，39 个插件里共 77 份 SKILL.md，其中代码审计一类就占 19 个。
适合场景
- 开发者
- 职场人士
- 内容创作者
亮点
- 审一遍这份 Rust 代码，输出 SARIF 给我。
- 这批告警帮我做误报核验，逐条说明判断依据。
- 按七条判据给这个漏洞报告分诊：受理、驳回还是要补材料？
安装方法
在终端执行下面的命令即可安装该 Skill：
npx skills add https://github.com/trailofbits/skills