任务技能（Skills）
Trail of Bits Skills
让 AI 按安全审查步骤检查代码改动、依赖和测试，整理有依据的问题。
内容介绍
少装一点整理 · 依据项目公开文档
Trail of Bits 把代码安全审查和测试方法整理成可安装的任务说明，适合需要检查项目风险的开发者。可按任务选择代码改动审查、危险配置、依赖检查或扫描工具相关技能，并让 AI 说明问题依据和检查范围。它提供操作方法，不代表安装后项目就已通过安全检查；使用 Semgrep、CodeQL 等扫描技能时，要另行准备对应工具，部分工具功能可能需要账户或付费授权。
开始使用
先核对使用条件，再选择你的 AI 助手查看接入步骤。
- 需要准备
- 支持插件市场的 Codex 或 Claude Code。
- 有权审查的代码项目；部分插件另需安全分析工具，按对应说明准备。
- 费用说明
- 项目代码开源；AI 助手的使用费用与第三方服务额度另计。
- 需要的权限
- 审查会读取源码，部分插件会运行扫描器、测试或命令。限定检查范围；技能输出不等于完整安全审计结论。
Codex有官方接入说明
README 明确提供 Codex 的市场接入方式；应按需选单个插件。
接入步骤
- 按 README 的 Codex 章节添加 Trail of Bits 市场。
- 先选择 audit-context-building 等一个符合任务的插件。
- 开启新会话，限定一个测试项目或目录，再调用所选技能。
怎样确认接入有效
让 audit-context-building 解释一个函数的输入、输出和调用关系，再核对源码。
官方依据
Claude Code有官方接入说明
README 明确提供 Claude Code 的市场接入方式；应按需选单个插件。
接入步骤
- 按 README 的 Claude Code 章节添加 Trail of Bits 市场。
- 先选择 audit-context-building 等一个符合任务的插件。
- 开启新会话，限定一个测试项目或目录，再调用所选技能。
怎样确认接入有效
让 audit-context-building 解释一个函数的输入、输出和调用关系，再核对源码。
官方依据
Cursor尚未核实
官方依据
接入说明核对于 2026-10-12 · 依据公开文档整理，未逐一安装实测。
可以怎么用
- 结合代码改动和历史记录检查安全问题
- 选择依赖、危险配置或测试相关技能
- 按所选技能准备扫描工具并说明检查范围
官方项目与文档
项目说明译文
Trail of Bits 提供的 Claude Code 技能，用于安全研究、漏洞检测和审计流程
用途相近的插件
优先匹配当前插件的主要用途，再参考共同用途和收藏数；接入方法可能不同。
- Superpowers — 让 AI 按需求确认、计划、开发和验证的步骤处理编程任务。
- Matt Pocock Skills — 把需求问清楚，理顺代码结构，用测试检查改动，再把任务交接清楚。
- ECC — 为您的编码助理提供可重复的计划、测试、审查和项目记忆步骤。