Trail of Bits 发布 Claude Code 安全技能市场
AI 总结
安全公司 Trail of Bits 在 GitHub 上线开源仓库 trailofbits/skills，以 Claude Code 插件市场的形式提供用于安全研究、漏洞检测与审计流程的技能。插件覆盖智能合约安全、代码审计、恶意软件分析、形式化验证、逆向工程、移动安全与开发工具等多个方向，例如 Semgrep 规则编写、CodeQL 静态分析、YARA 规则编写、属性测试和零化审计。仓库说明 Codex 可直接加载 Claude 插件市场，ChatGPT 工作空间市场则使用其 marketplace.json 导入；项目采用 CC BY-SA 4.0 许可，并列出据称借助这些技能发现的漏洞案例，但未给出下载量或使用规模等数据。
深度见解
它把成熟安全团队的审计流程封装成可复用技能，让 AI 编程智能体在代码审查和漏洞检测中更容易接入标准化工具链。