资源合集或目录安全与隐私
sast-skills
用并行 Agent Skills 把 AI 编程助手变成面向代码库的 SAST 扫描器
- Stars
- 763
- Forks
- 36
- 更新时间
- 更新于 2026年7月14日
MIT
用并行 Agent Skills 把 AI 编程助手变成面向代码库的 SAST 扫描器
LLM SAST Skills 通过 CLAUDE.md 或 AGENTS.md 自动编排代码安全评估：先梳理技术栈、架构、入口、数据流和信任边界，再并行调用 13 个检测 Skills 查找并验证 SQL 注入、XSS、RCE、SSRF、越权、路径遍历、不安全上传和业务逻辑漏洞等问题，最后生成按严重级别排序、包含修复建议和动态测试指引的总报告。它不依赖第三方扫描器，但要求把项目放入指定工作区，且现有同名代理指令文件可能发生冲突。
资源类型
使用场景
运行平台
为 Claude Code 和 Codex 安装安全审计、漏洞检测与开发技能。
为 AI 编程代理提供覆盖多类 CTF 题型的解题技能。
运行方式
核心能力
GitHub 公开事实最近同步于 2026年7月14日。
为获授权的安全测试加载针对不同攻击面的 Claude 专项技能。
为授权红队和漏洞赏金整理外部侦察流程