任務技能（Skills）
Trail of Bits Skills
讓 AI 按安全審查步驟檢查程式碼改動、依賴和測試，整理有依據的問題。
內容介紹
少裝一點整理 · 依據項目公開文件
Trail of Bits 把程式碼安全審查和測試方法整理成可安裝的任務說明，適合需要檢查項目風險的開發者。可按任務選擇程式碼改動審查、危險配置、依賴檢查或掃描工具相關技能，並讓 AI 說明問題依據和檢查範圍。它提供操作方法，不代表安裝後項目就已通過安全檢查；使用 Semgrep、CodeQL 等掃描技能時，要另行準備對應工具，部分工具功能可能需要賬戶或付費授權。
開始使用
先核對使用條件，再選擇你的 AI 助手查看接入步驟。
- 需要準備
- 支持外掛市場的 Codex 或 Claude Code。
- 有權審查的程式碼項目；部分外掛另需安全分析工具，按對應說明準備。
- 費用說明
- 項目程式碼開放原始碼；AI 助手的使用費用與第三方服務額度另計。
- 需要的權限
- 審查會讀取源碼，部分外掛會執行掃描器、測試或命令。限定檢查範圍；技能輸出不等於完整安全審計結論。
Codex有官方接入說明
README 明確提供 Codex 的市場接入方式；應按需選單個外掛。
接入步驟
- 按 README 的 Codex 章節添加 Trail of Bits 市場。
- 先選擇 audit-context-building 等一個符合任務的外掛。
- 開啓新會話，限定一個測試項目或目錄，再調用所選技能。
怎樣確認接入有效
讓 audit-context-building 解釋一個函數的輸入、輸出和調用關係，再核對源碼。
官方依據
Claude Code有官方接入說明
README 明確提供 Claude Code 的市場接入方式；應按需選單個外掛。
接入步驟
- 按 README 的 Claude Code 章節添加 Trail of Bits 市場。
- 先選擇 audit-context-building 等一個符合任務的外掛。
- 開啓新會話，限定一個測試項目或目錄，再調用所選技能。
怎樣確認接入有效
讓 audit-context-building 解釋一個函數的輸入、輸出和調用關係，再核對源碼。
官方依據
Cursor尚未覈實
官方依據
接入說明核對於 2026-10-12 · 依據公開文件整理，未逐一安裝實測。
可以怎麼用
- 結合程式碼改動和歷史記錄檢查安全問題
- 選擇依賴、危險配置或測試相關技能
- 按所選技能準備掃描工具並說明檢查範圍
官方項目與文件
專案說明譯文
Trail of Bits 提供的 Claude Code 技能，用於安全研究、漏洞檢測和審計流程
用途相近的外掛
優先匹配當前外掛的主要用途，再參考共同用途和收藏數；接入方法可能不同。
- Superpowers — 讓 AI 按需求確認、計劃、開發和驗證的步驟處理編程任務。
- Matt Pocock Skills — 把需求問清楚，理順程式結構，用測試檢查改動，再把任務交接清楚。
- ECC — 為您的編碼助理提供可重複的計劃、測試、審查和專案記憶步驟。