سوق إضافات من Trail of Bits: مهارات للبحث الأمني وكشف الثغرات وسير عمل التدقيق.
سوق يضمّ نحو 50 إضافة وقرابة مئة مهارة من شركة الأمن Trail of Bits. يشمل ماسحات أمان للعقود الذكية على عدّة سلاسل كتل، وبناء سياق التدقيق، وتقييم نضج الشيفرة، وتدقيق إجراءات GitHub الوكيلية وغير ذلك. يُثبَّت في Claude Code أو Codex ويمكن استيراده إلى سوق مساحة عمل ChatGPT. موجّه للمدقّقين والمهندسين الأمنيين.
تنبيه: أدوات بحث أمني: استعملها فقط على شيفرة وأنظمة مصرّح لك بفحصها. النتائج تحتاج إلى مراجعة بشرية. الترخيص CC-BY-SA-4.0.
Dans Claude Code, tapez ces commandes l’une après l’autre :
/plugin marketplace add trailofbits/skillsOu collez ce prompt dans Claude Code, qui s’occupe de l’installation avec vous :
Installe dans Claude Code les skills de « Trail of Bits Skills Marketplace » (https://github.com/trailofbits/skills). - Lis le README et suis la méthode d'installation qu'il recommande. - Si l'installation passe par des commandes /plugin, donne-les-moi pour que je les tape ; sinon copie chaque dossier de skill (celui qui contient un SKILL.md) dans ~/.claude/skills. - Dis-moi ce que fait chaque commande avant de la lancer. - À la fin, liste les skills installées et propose-moi une première demande pour les essayer.
Une fois installé, essayez par exemple :
Scan this Solana program for known vulnerability patterns.
Build audit context for this codebase before I review it.
Assess the code maturity of this smart-contract project.
Audit our GitHub Actions workflows that call AI agents.
1.0.0