ffuf_claude_skill

安装 Vibe Security 后，可以让 Claude Code、Codex 等兼容 Agent 审查快速生成的应用，重点发现硬编码密钥、缺失数据库权限、薄弱鉴权、不安全支付流程和暴露的 AI API 密钥。技能会根据 Supabase、Stripe 或 React Native 等实际技术加载相关规则，也能在处理敏感代码时自动触发。它提供的是审查方法和检查项，最终结果仍需结合测试与人工判断。

Safe Solana Builder 是可加载到 Claude 或 Cursor 编码流程中的 Solana 安全开发 Skill，会在写代码前选择 Anchor、原生 Rust 或 Pinocchio，并按风险级别应用对应规则。它可交付完整项目骨架、可编译程序、测试文件和安全检查清单，覆盖账户校验、PDA、CPI、算术与 Token-2022 等常见风险。测试中的安全边界用例以待补充骨架形式生成，定位是代码进入审计前的第一层加固。

通过统一命令行流程，把 OpenClaw、Hermes 或 LangChain Deep Agents 放入 NVIDIA OpenShell 沙箱运行，并管理引导安装、推理路由、网络策略和沙箱生命周期。该参考栈侧重更安全地运行常驻智能体及控制出站访问；项目目前仍处于 alpha 阶段，社区支持按维护者精力提供。

PentAGI 在沙箱化 Docker 环境中让 AI 智能体规划并执行授权渗透测试，可调用 nmap、Metasploit、sqlmap 等二十多种安全工具，并保存研究结果供后续复用。它支持多种云端与本地模型；较小的开源模型建议开启执行监控和任务规划，但会增加令牌消耗。