タスク用スキル
Trail of Bits Skills
AI に変更、依存関係、テストのセキュリティ確認手順を提供します。
紹介
公開ドキュメントに基づき LessAI Tools が編集
Trail of Bits の検査手法をスキルとして導入できます。変更、危険な初期設定、依存関係、スキャナーのスキルを選び、証拠と対象範囲を記録させます。導入は安全性の認定ではありません。Semgrep や CodeQL などは別途必要で、アカウントや有料権限が必要な場合もあります。
使い始める
必要な条件を確認し、アシスタントを選んで接続手順を見てください。
- 準備するもの
- マーケット対応の Codex または Claude Code。
- 確認権限のあるコード。スキルによって文書の追加分析ツールも必要です。
- 費用
- コードはオープンソースです。助手の利用料と外部サービスの枠は別です。
- 必要な権限
- ソースを読み、一部はスキャナーやテスト、コマンドも動かします。範囲を限定し、完全な安全監査の結論とは扱いません。
Codex公式の接続手順あり
README に Codex マーケットの案内があり、必要なものだけ選びます。
接続手順
- Codex 節で Trail of Bits マーケットを追加します。
- audit-context-building など適切な一件を選びます。
- 新しい会話でテスト用プロジェクトかフォルダーに絞って使います。
接続結果の確認方法
audit-context-building に関数の入力、出力、呼び出し元を説明させソースと比べます。
公式資料
Claude Code公式の接続手順あり
README に Claude Code マーケットがあり、個別に選びます。
接続手順
- Claude Code 節で Trail of Bits を追加します。
- audit-context-building など適切な一件を選びます。
- 新しい会話でテスト用プロジェクトかフォルダーに絞って使います。
接続結果の確認方法
audit-context-building に関数の入力、出力、呼び出し元を説明させソースと比べます。
公式資料
Cursor未確認
公式資料
接続情報の確認日 2026-10-12 · 公開ドキュメントに基づく案内です。全項目を個別にインストールして検証したものではありません。
できること
- コードと Git 履歴の証拠で変更を確認する
- 依存関係、設定、テストのスキルを選ぶ
- 必要なスキャナーを用意し確認範囲を記録する
公式プロジェクトとドキュメント
プロジェクトの説明（翻訳）
安全研究、脆弱性検出、監査の Trail of Bits スキル
用途が近いプラグイン
主な用途を優先し、共通する作業とスター数を参考に選んでいます。接続方法は異なる場合があります。
- Superpowers — 要件整理、計画、実装、確認までの開発手順を AI に与えます。
- Matt Pocock Skills — 要件を明確にし、コード構造を改善し、変更をテストし、次のエージェントのために明確な記録を準備します。
- ECC — コーディング アシスタントに、計画、テスト、レビュー、プロジェクトの記憶のための反復可能な手順を提供します。