backend-security-skill

项目简介

Repo Forensics 在本地检查不可信的 Agent 仓库，识别提示注入、恶意依赖、MCP 工具投毒、凭据读取、数据外传和混淆执行等风险，并用关联规则发现跨文件攻击链。它可手动扫描已安装的 Agent 栈，也可通过钩子在安装或克隆前后自动阻断和复查；规则与漏洞情报可独立更新，工具本身不收集遥测。

项目简介

security-audit 帮助 Claude Code 针对自有项目或明确获准的目标选择源码审查、黑盒探测或组合流程，覆盖认证、注入、SSRF、文件处理、基础设施暴露和限流配置等常见风险。它还提供可复用的验证模板与漏洞披露流程，但定位是审计运行手册，不替代专业渗透测试，也不支持未经授权的目标。