.context

Trail of Bits Skills Marketplace 汇集面向 AI 辅助安全工作的插件，可用于代码与变更审计、漏洞研究、测试，以及部分开发环境和 Git 工作流。Claude Code 用户可添加其插件市场后按需安装，Codex 也可直接加载兼容的市场与具体插件，适合希望把成熟安全检查流程交给代理执行的研究人员和工程团队。

这套技能库让兼容 Agent Skills 规范的编程代理按 CTF 题型调用解题技能，涵盖 Web、二进制利用、密码学、逆向、取证和开源情报等方向。用户可整体安装，也可按题型补齐所需工具；赛前还能用统一脚本预装并检查常用依赖。

claude-red 收录面向 Web、身份、无线、云、移动、漏洞利用和红队基础设施等领域的 SKILL.md，可在相关对话中按需加载方法、工具和排查路径。它适合渗透测试人员与安全研究者在明确授权范围内开展分析，不应被用于未经许可的系统或目标。

Claude-OSINT 用两套配对技能分别提供侦察方法论与战术工具箱，帮助授权测试人员建立资产图谱，检查 Web、云、身份与公开秘密暴露，并按范围和严重度整理发现。仓库还包含只读凭据验证器、秘密扫描脚本和交付模板，面向合法红队、攻击面管理与漏洞赏金场景。