سوق إضافات من Trail of Bits: مهارات للبحث الأمني وكشف الثغرات وسير عمل التدقيق.
سوق يضمّ نحو 50 إضافة وقرابة مئة مهارة من شركة الأمن Trail of Bits. يشمل ماسحات أمان للعقود الذكية على عدّة سلاسل كتل، وبناء سياق التدقيق، وتقييم نضج الشيفرة، وتدقيق إجراءات GitHub الوكيلية وغير ذلك. يُثبَّت في Claude Code أو Codex ويمكن استيراده إلى سوق مساحة عمل ChatGPT. موجّه للمدقّقين والمهندسين الأمنيين.
تنبيه: أدوات بحث أمني: استعملها فقط على شيفرة وأنظمة مصرّح لك بفحصها. النتائج تحتاج إلى مراجعة بشرية. الترخيص CC-BY-SA-4.0.
في Claude Code، اكتب هذه الأوامر واحدًا تلو الآخر:
/plugin marketplace add trailofbits/skillsأو الصق هذا الطلب في Claude Code ليتولّى التثبيت معك:
ثبّت في Claude Code مهارات «Trail of Bits Skills Marketplace» (https://github.com/trailofbits/skills). - اقرأ ملف README واتّبع طريقة التثبيت التي يوصي بها. - إن كان التثبيت يمرّ بأوامر /plugin فأعطني إيّاها لأكتبها بنفسي؛ وإلا فانسخ كلّ مجلّد مهارة (الذي يحتوي على SKILL.md) إلى ~/.claude/skills. - اشرح لي ما يفعله كلّ أمر قبل تنفيذه. - في النهاية، اعرض المهارات المثبّتة واقترح عليّ أوّل طلب لتجربتها.
بعد التثبيت، جرّب مثلًا:
افحص برنامج Solana هذا بحثًا عن أنماط الثغرات المعروفة.
ابنِ سياق التدقيق لهذه الشيفرة قبل أن أراجعها.
قيّم نضج الشيفرة في مشروع العقود الذكية هذا.
دقّق مسارات GitHub Actions التي تستدعي وكلاء ذكاء اصطناعي.
1.0.0