Menü
源码漏洞检测（评估专用）
Mit Codex oder Claude installieren Kopieren Sie diesen Prompt, fügen Sie ihn in Codex, Claude oder einen anderen Assistant ein und lassen Sie die Skill-Seite prüfen und installieren.
Basierend auf der SOC-Berufsklassifikation
IVAgent 测试与评估工作流。修改代码后运行回归测试、LLM 语义评测和日志分析。当用户要求测试、验证、评估或回归检查时使用。
系统测试通用 workflow：对 IDA 伪代码视图执行自主漏洞挖掘
系统测试 workflow: baseband_nas_tft_overflow_01
系统测试 workflow: baseband_rlc_reassembly_01
系统测试 workflow: bluetooth_gatt_underflow_01
系统测试 workflow: bt_l2cap_fragment_uaf_01
| name | eval-source-scan |
| description | 源码漏洞检测（评估专用） |
| engine | source |
| target_type | source |
| taint_sources | ["函数参数（视为攻击者可控输入）","全局变量","外部输入函数返回值"] |
| dangerous_apis | ["memcpy() - 内存拷贝，可能溢出","strcpy() - 字符串拷贝，不检查长度","strncpy() - 字符串拷贝，可能不添加 \\0","sprintf() - 格式化输出，可能溢出","snprintf() - 格式化输出，需检查返回值","printf() - 格式化输出，注意格式化字符串漏洞","fprintf() - 格式化输出，注意格式化字符串漏洞","malloc() - 内存分配，注意整数溢出","free() - 内存释放，注意 UAF 和 Double Free","realloc() - 内存重分配，注意指针更新"] |
| background_knowledge_files | ["../_shared/vulnerability_workflow_knowledge.md"] |
| tags | ["eval","source","generic","memory_safety"] |
通用源码漏洞检测，用于评估框架测试。
本 skill 用于评估 IVAgent 的漏洞检测能力，重点关注：
memcpy、strcpy、printf、malloc、free 等危险 API。