Menú
De forma predeterminada está seleccionado el prompt que primero revisa el origen. Puedes cambiar a un comando directo o descargar una copia local.
Lee SKILL.md y los archivos complementarios que muestra SkillsMP antes de decidir si quieres instalarlo.
Instalar con Codex o Claude Copia este prompt, pégalo en Codex, Claude u otro asistente, y deja que revise la página de la skill y la instale por ti.
Un comando directo omite el prompt de revisión. Revisa el origen antes de ejecutarlo.
npx skills add https://github.com/chengyi818/kata --skill trailofbits-securityEl comando permanece en una sola línea. Desplázate horizontalmente para revisarlo antes de copiarlo.
¿Prefieres una copia local? Descarga los archivos que SkillsMP tiene disponibles ahora.
Basado en la clasificación ocupacional SOC
Mostrando SKILL.md
| name | trailofbits-security |
| description | Use when CodeQL/Semgrep 静态分析，漏洞检测 - 驱动安全审计、内核模块漏洞扫描。 |
| tier | 第二梯队 |
| source | GitHub (Trail of Bits) |
编号: 12 梯队: 第二梯队 来源: GitHub (Trail of Bits)
内核/驱动代码安全漏洞可能导致提权、DoS。Trail of Bits 是顶级安全研究团队。
CodeQL/Semgrep 静态分析，漏洞检测
嵌入式场景: 驱动安全审计、内核模块漏洞扫描。
GitHub: 从 trailofbits/skills 仓库安装
运行 CodeQL/Semgrep 静态分析，检测缓冲区溢出、use-after-free、整数溢出、竞态条件等安全漏洞。生成漏洞报告。
驱动安全审计、内核模块漏洞扫描。
参考 opencode-skill-list.md 获取完整清单和学习路径。