LessAI Toolsدليل إضافات الذكاء الاصطناعي
← العودة إلى الإضافات

مهارات المهام

Trail of Bits Skills

trailofbits/skills

زوّد AI بمسارات مراجعة أمن الشيفرة والاعتماديات والاختبارات.

مقدمة

أعدّه LessAI Tools اعتمادًا على وثائق المشروع العامة

تحول Trail of Bits طرق المراجعة والاختبار الأمني إلى تعليمات قابلة للتثبيت. اختر مراجعة التغييرات أو الإعدادات الخطرة أو الاعتماديات أو أدوات الفحص وسجل الأدلة والتغطية. التثبيت ليس شهادة أمان. أدوات مثل Semgrep وCodeQL تحتاج إعدادا منفصلا وقد تتطلب حسابا أو ترخيصا مدفوعا.

ابدأ الاستخدام

راجع المتطلبات ثم اختر مساعدك لعرض خطوات الإعداد.

ما تحتاج إليه
  • Codex أو Claude Code يدعم سوق الإضافات.
  • مشروع مأذون بمراجعته؛ بعض الإضافات تحتاج أدوات تحليل حسب تعليماتها.
التكاليف
شيفرة المشروع مفتوحة المصدر. استخدام المساعد وحصص الخدمات الخارجية منفصلة.
الصلاحيات المطلوبة
المراجعة تقرأ المصدر وقد تشغل فاحصات واختبارات وأوامر. حدد النطاق؛ الناتج ليس استنتاج تدقيق أمني كامل.
Codexإعداد رسمي موثّق

يوثق README سوق Codex؛ اختر إضافات منفردة عند الحاجة.

خطوات الإعداد

  1. اتبع قسم Codex لإضافة سوق Trail of Bits.
  2. اختر إضافة مناسبة واحدة مثل audit-context-building.
  3. ابدأ جلسة جديدة وحدد مشروع اختبار أو مجلدا واستدع المهارة.

التحقّق من نجاح الإعداد

اطلب من audit-context-building شرح مدخلات دالة ومخرجاتها ومستدعيها ثم قارن بالمصدر.

المصادر الرسمية

Claude Codeإعداد رسمي موثّق

يوثق README سوق Claude Code؛ اختر إضافات منفردة.

خطوات الإعداد

  1. اتبع قسم Claude Code لإضافة سوق Trail of Bits.
  2. اختر إضافة مناسبة واحدة مثل audit-context-building.
  3. ابدأ جلسة جديدة وحدد مشروع اختبار أو مجلدا واستدع المهارة.

التحقّق من نجاح الإعداد

اطلب من audit-context-building شرح مدخلات دالة ومخرجاتها ومستدعيها ثم قارن بالمصدر.

المصادر الرسمية

Cursorلم يُتحقق بعد

لم نتحقق من طريقة Cursor صريحة في وثائق المشروع.

المصادر الرسمية

المصادر الرسمية

تاريخ مراجعة الإعداد 2026-10-12 · وفق الوثائق العامة؛ لم يُثبّت كل مشروع ويُختبر هنا.

طرق الاستخدام

  • مراجعة التغييرات بأدلة الشيفرة وتاريخ Git
  • اختيار مهارات الاعتماديات والإعداد والاختبار
  • تجهيز أدوات الفحص وتوثيق نطاق المراجعة

المشروع ووثائقه الرسمية

وصف المشروع (مترجم)

مهارات Trail of Bits لـ Claude Code للبحث الأمني وكشف الثغرات والتدقيق

إضافات لمهام مشابهة

تُطابق المهمة الأساسية أولًا ثم الاستخدامات المشتركة والنجوم. قد يختلف الإعداد.

  • Superpowers — امنح AI مسارا لتوضيح المتطلبات والتخطيط والبرمجة وفحص النتائج.
  • Matt Pocock Skills — توضيح المتطلبات وتحسين بنية التعليمات البرمجية واختبار التغييرات وإعداد سجل واضح للوكيل التالي.
  • ECC — امنح مساعد البرمجة الخاص بك خطوات قابلة للتكرار للتخطيط والاختبارات والمراجعات وذاكرة المشروع.

المصادر والترتيب

يسرد الدليل إضافات تطوير ذكاء اصطناعي ذات مصدر عام وغرض واضح. ابحث حسب المهمة ثم اقرأ الاستخدام والجمهور والمتطلبات. يغطي مشاريع مختارة، لا جميع الإضافات.

كيف تختلف الأنواع الثلاثة؟

تتيح اتصالات MCP للمساعد استخدام أدوات خارجية كالمتصفح ومستودعات الكود وقواعد البيانات. MCP هو بروتوكول هذه الاتصالات.

تقدّم المهارات تعليمات قابلة لإعادة الاستخدام لمهمة محددة لمساعد متوافق.

تعمل إضافات المحرر داخل برنامج كتابة الكود وتضيف المحادثة أو الإكمال أو اقتراح التعديلات.

كيف يُرتّب «الأكثر نجومًا»؟

يُرتّب حسب إجمالي نجوم GitHub. إنها اهتمام وليست تنزيلات أو مستخدمين نشطين أو تقييم جودة. حزمة المهارات مشروع واحد؛ لا يُعرض نمو يومي دون سجل تاريخي.

ماذا يعني «الأحدث تحديثًا»؟

يعتمد على آخر دفع للكود وقد لا يكون إصدارًا جديدًا. شرط 7 أيام يخص تحديث الكود ويبقى الترتيب بالنجوم التراكمية. يُعرض وقت جمع النجوم وتُحفظ البيانات السابقة عند فشل التحديث.

المقدمات مبنية على وثائق عامة، ولم نُثبّت ونختبر كل مشروع. راجع وثائق الإعداد والتوافق والتكاليف. تحديث القائمة يقرأ البيانات المحفوظة ولا يبدأ جمعًا جديدًا.

UTC+8

شارك ما وجدته مفيدًا

اختر نصًا ومنصة. يمكنك تعديله قبل النشر.