LessAI ToolsDirectorio de plugins de IA
← Volver a los plugins

Skills de tareas

Trail of Bits Skills

trailofbits/skills

Da a la IA flujos de revisión de seguridad, dependencias y pruebas.

Presentación

Preparado por LessAI Tools a partir de documentación pública

Trail of Bits convierte métodos de revisión y pruebas en instrucciones instalables. Elige cambios, valores peligrosos, dependencias o escáneres y pide evidencia y cobertura. Instalar no certifica seguridad. Semgrep, CodeQL y otras herramientas requieren preparación separada y a veces cuenta o autorización de pago.

Primeros pasos

Revisa los requisitos y elige tu asistente para ver los pasos.

Qué necesitas
  • Codex o Claude Code con mercado de plugins.
  • Proyecto autorizado; algunos plugins exigen analizadores indicados en sus guías.
Costes
El código es abierto. El uso del asistente y las cuotas de servicios externos son independientes.
Permisos necesarios
Lee fuentes y puede ejecutar escáneres, pruebas o comandos. Limita el alcance; el resultado no es una auditoría completa.
CodexConfiguración oficial documentada

El README documenta mercado Codex; elige plugins individuales.

Pasos de configuración

  1. Sigue Codex para añadir el mercado Trail of Bits.
  2. Elige un plugin pertinente como audit-context-building.
  3. Inicia otra sesión, limita a un proyecto o carpeta de prueba e invoca la habilidad.

Comprobar la configuración

Pide a audit-context-building entradas, salidas y llamadores de una función y contrasta el código.

Fuentes oficiales

Claude CodeConfiguración oficial documentada

El README documenta mercado Claude Code; elige plugins individuales.

Pasos de configuración

  1. Sigue Claude Code para añadir Trail of Bits.
  2. Elige un plugin pertinente como audit-context-building.
  3. Inicia otra sesión, limita a un proyecto o carpeta de prueba e invoca la habilidad.

Comprobar la configuración

Pide a audit-context-building entradas, salidas y llamadores de una función y contrasta el código.

Fuentes oficiales

CursorAún sin verificar

No se ha verificado configuración explícita de Cursor en sus documentos.

Fuentes oficiales

Fuentes oficiales

Configuración revisada 2026-10-12 · Basado en documentación pública; no se ha instalado y probado cada proyecto.

Formas de usarlo

  • Revisar cambios con código e historial Git
  • Elegir habilidades de dependencias, configuración o pruebas
  • Preparar escáneres y documentar cobertura

Proyecto y documentación oficiales

Descripción del proyecto (traducida)

Habilidades Trail of Bits de investigación de seguridad, vulnerabilidades y auditoría

Plugins para tareas similares

Primero coincide el uso principal; después, tareas comunes y estrellas. La configuración puede variar.

  • Superpowers — Da a la IA un flujo para aclarar requisitos, planificar, programar y verificar.
  • Matt Pocock Skills — Aclare los requisitos, mejore la estructura del código, pruebe los cambios y prepare un registro claro para el próximo agente.
  • ECC — Proporcione a su asistente de codificación pasos repetibles para planificación, pruebas, revisiones y memoria de proyectos.

Fuentes y clasificación

Este directorio reúne plugins de desarrollo con IA de código público y propósito claro. Busca por tarea y consulta para qué sirven, a quién se dirigen y sus requisitos. Es una selección, no una lista completa.

¿En qué se diferencian los tres tipos?

Las conexiones MCP permiten al asistente usar navegadores, repositorios y bases de datos. MCP es el protocolo de esas conexiones.

Las skills reutilizables proporcionan instrucciones para una tarea a un asistente compatible.

Los plugins del editor añaden chat con IA, autocompletado o sugerencias de cambios al software donde escribes código.

¿Cómo funciona «Más estrellas»?

Se ordena por estrellas acumuladas en GitHub: interés, no descargas, usuarios activos ni calidad. Cada paquete de skills cuenta como un proyecto. No se muestra crecimiento diario sin historial.

¿Qué significa «Actualizados recientemente»?

Se usa el último envío de código, no necesariamente una nueva versión. El filtro de 7 días usa esa fecha; la clasificación sigue por estrellas totales. Cada ficha muestra la fecha de recogida. Los fallos conservan los datos anteriores.

Las presentaciones se basan en documentación pública, sin instalar y probar cada proyecto. Comprueba configuración, compatibilidad y costes. Actualizar la lista solo lee datos guardados, sin iniciar la recogida.

UTC+8

Comparte un hallazgo útil

Elige un borrador y una plataforma. Puedes editarlo antes de publicar.