Trail of Bits 安全审计技能

顶级安全公司 Trail of Bits 官方技能：自动化安全审计与深度代码分析。

中文点评

安全审计赛道的权威出品：Trail of Bits 把自家审计方法论（漏洞模式、分析流程、修复建议）开放给 agent。上线前对关键模块跑一轮安全审查，是最便宜的渗透测试预演。

亮点

• 顶级安全公司方法论
• 覆盖常见漏洞模式

局限

• 不能替代专业渗透测试

适用场景

• 上线前安全自查
• 智能合约/后端漏洞扫描

装完试试这些提示词

• 用 trailofbits 技能审计支付模块的注入类漏洞
• 对这次新增的 API 做安全评审

安装

npx skills add trailofbits/skills