今日热榜English
← 返回插件列表

任务技能(Skills)

Trail of Bits Skills

trailofbits/skills

让 AI 按安全审查步骤检查代码改动、依赖和测试,整理有依据的问题。

内容介绍

今日热榜整理 · 依据项目公开文档

Trail of Bits 把代码安全审查和测试方法整理成可安装的任务说明,适合需要检查项目风险的开发者。可按任务选择代码改动审查、危险配置、依赖检查或扫描工具相关技能,并让 AI 说明问题依据和检查范围。它提供操作方法,不代表安装后项目就已通过安全检查;使用 Semgrep、CodeQL 等扫描技能时,要另行准备对应工具,部分工具功能可能需要账户或付费授权。

可以怎么用

  • 结合代码改动和历史记录检查安全问题
  • 选择依赖、危险配置或测试相关技能
  • 按所选技能准备扫描工具并说明检查范围

项目方的原始说明

Trail of Bits Claude Code skills for security research, vulnerability detection, and audit workflows

介绍依据项目公开文档整理,未逐一安装测试。接入方式、兼容性和服务费用请以项目文档为准。刷新列表只读取已保存的数据,不会启动新的采集。

同类插件,还可以看看

以下是本站已收录的同类项目,可以继续比较用途和使用条件。

  • Superpowers — 让 AI 按需求确认、计划、开发和验证的步骤处理编程任务。
  • Marketing Skills — 让 AI 按具体步骤检查网站文案、搜索收录和转化流程,帮助整理改进方案。
  • Obsidian Skills — 让 AI 按 Obsidian 的笔记格式整理链接、属性、画布和资料视图。

收录与排序说明

今日热榜收录有公开源码、用途明确的开发类 AI 插件。你可以先按用途挑选,再打开介绍了解它能做什么、适合谁,以及开始使用需要什么。这里是已收录项目的目录,不是所有 AI 插件的完整名单。

这三类插件有什么区别?

工具连接(MCP):让 AI 助手连接外部工具,例如浏览器、代码项目或数据库。MCP 是这类连接采用的协议。

任务技能(Skills):把某类任务的步骤和注意事项整理成可复用的说明,让支持它的 AI 助手照着执行。

编辑器插件:安装在写代码的软件里,为你提供 AI 对话、代码补全或修改建议。

“收藏最多”怎么排?

按项目在 GitHub 上累计获得的 Star(星标,也可理解为收藏)从多到少排序。这是关注度参考,不是下载量、活跃用户数或质量评分。一整套 Skills 按一个项目计算;没有历史记录时,不展示每天新增收藏数。

“最近更新”是什么意思?

指项目代码最近一次更新的时间,不一定是新版本发布。“近7天更新”筛选的是项目更新时间,排序仍使用累计收藏数。每个介绍页会单独显示收藏数据的采集时间;部分更新失败时会保留旧数据。

介绍依据项目公开文档整理,未逐一安装测试。接入方式、兼容性和服务费用请以项目文档为准。刷新列表只读取已保存的数据,不会启动新的采集。

北京时间 UTC+8