排查代码漏洞 的 AI Skill
共 128 个，按热度排序。把排查代码漏洞这件事交给 AI 来做。
reverse-skill
AI驱动的逆向/渗透测试技能路由包
Anthropic-Cybersecurity-Skills
一个包含817个生产级网络安全技能的官方仓库，覆盖29个安全领域。
canonry
用于设置和操作 Canonry AEO 项目的 CLI 与 MCP 工具。
nist-nvd-mcp-server
通过关键词、严重性等多维度搜索和审计NIST NVD漏洞数据库
raptor
基于Claude Code的自动化安全研究框架
Claude-Red
将Claude转为上下文感知红队操作员
agent-scan
AI Agent 安全扫描器，检测 prompt injection 和漏洞
agent-bom vulnerability intel
依赖与SBOM漏洞扫描工具
Ponytail
资深程序员模式，用懒人思维写代码：只做被要求的事，优先标准库，不画蛇添足。
SpecLock - AI Constraint Engine
AI驱动的代码约束引擎与防火墙，确保AI生成代码的安全与合规。
ia-code-review
一个用于执行结构化、多智能体深度代码审查的AI技能
clawsec-nanoclaw
检查 NanoClaw 技能安全漏洞
mantis
面向AI编码代理的、专注于安全审计的便携式技能工具包。
hooks-eval
评估智能体钩子的安全性、性能与合规性
大模型对话 Claude Opus 4.7
Claude Opus 4.7 多模态旗舰模型，支持长上下文与代码生成
ia-rust-systems
Rust开发模式与配置指南
Hardworker
坚持不懈的问题解决器，结构化突破方法论
qa-security
通过AI驱动的代码质量审计与安全审查，识别漏洞并评估依赖风险。
plugin-review
用于PR和预发布审计的插件质量审查工具
math-review
验证数学密集型代码的算法正确性与数值稳定性
shell-review
审计Shell脚本的正确性、可移植性和常见陷阱
tiered-audit
运行三层代码库审计（Git历史、定向扫描、全面审查）并设置门禁
stewardship
在插件工作中应用关怀、好奇、谦逊、勤奋四美德
skills-eval
通过审计评估Claude技能质量
rust-review
审计Rust代码的unsafe块、所有权和依赖风险
ia-meta-prompting
结构化推理修饰符，压力测试决策与假设
CMIC Skill Scanner
审计AI技能包安全，支持多引擎扫描与LLM语义分析。
CMIC Skill Scanner (Linux x64)
审计待安装的AI技能包，支持多引擎与LLM语义分析。
CMIC Skill Scanner (Linux ARM64)
审计Linux ARM64平台Skill包安全，支持多种引擎与LLM语义分析。
CMIC Skill Scanner (macOS ARM64)
审计待安装Skill包，支持LLM语义分析
clawsec-scanner
Agent平台自动化漏洞扫描器
DCL Skill Auditor — Pre-Install Security Scanner
在安装前扫描ClawHub技能，检测30多种已知安全漏洞。
harden
为Python和Rust代码应用NIST/CWE安全加固规则
bug-hunter
一个采用对抗式顺序优先流程的自动化Bug查找与修复工具。
performance-review
通过AST扫描检测代码中的时空复杂度热点
bountyforge
并行智能合约与Web安全审计，自动生成漏洞报告
pi-lens
为π编程语言提供实时代码质量反馈的工具
haiou-codex
为Codex增强中文技术人格与安全研究能力的本地配置包
pragmatic-clean-code-reviewer
一个遵循《代码整洁之道》等经典原则的、可严格分级的代码审查助手。
claude-wordpress-skills
为Claude Code设计的专业WordPress工程技能包，涵盖性能、安全与开发。
Vibe_coding_guide
AI编码工作流升级指南，从实验到工程交付
claude-cybersecurity
Claude Code 上最全面的 AI 驱动代码安全审计技能
raptor-loop-hunt
多层级循环式代码安全漏洞自动扫描工具
cli-jaw
一个集成了13种AI运行环境的个人AI助手，两行命令即可安装。
spotme
为AI编程代理设计的“健身房”模式，提升其代码能力。
skill-security-scan
Claude Skills 安全扫描工具，防范恶意代码风险。
pi-lsp-bridge
配置驱动的语言服务器桥接器，将LSP功能暴露为Pi工具
oh-my-githubcopilot
为GitHub Copilot提供多智能体编排框架，大幅提升编程效率。
senior-engineering-partner
安全优先的代码审查与工程纪律助手
skill-dfyx_code_security_review
基于深度数据流分析的专家级代码安全审计工具
@vigolium/piolium
多阶段、可恢复的AI安全审计工具
kali-pentest
基于Kali Linux的AI智能体渗透测试技能库
pi-provider-kiro
为AI助手接入AWS CodeWhisperer/Q系列模型
claude-security-audit
Web应用全栈安全审计，覆盖OWASP Top 10
@architectit/pi-guardrails
AI代理开发的安全护栏系统
foundry-poc-mainnet-fork
一键生成可直接提交的智能合约漏洞主网分叉PoC
pi-auto-review
为Pi项目提供自动化代码审查与问题修复
pi-slopchop
为Pi智能体提供终端原生代码审查与批注工作流。
pi-recon-tools
一体化安全侦察工具包，用于快速资产探测与漏洞初筛。
ai-code-review
AI多模型代码审查CLI工具
auditor-skill
将AI助手变为专业安全审计师，为Solana等代码提供自动化安全审计。
r18-anthropics-claude-code-security
安全合规审计与漏洞扫描技能套件
find-cve-agent
一个用于Claude Code的、系统化寻找开源软件CVE漏洞的多智能体协作工具。
@artale/pi-serial
硬件IoT串口交互工具，支持设备识别、数据收发与会话监控
pi-smart-compact
面向Pi Coding Agent的验证导向型智能代码压缩扩展
@artale/pi-migrate
代码迁移工具，检测过时模式、检查依赖生成迁移方案
@vtstech/pi-security
为Pi Coding Agent提供安全增强的扩展插件。
pi-rtk
智能过滤工具输出，大幅降低LLM令牌消耗
pi-rustdex
为RustDex提供Pi平台扩展，实现代码索引与语义搜索。
NPM Sentinel MCP
AI驱动的NPM包多维度实时分析MCP工具
@adlc/pi
为pi终端注入ADLC开发生命周期门禁
@roodriigoooo/pi-docket
安全委托AI任务，保持过程可见与证据可查
@zephyrdeng/pi-review
命令行中隔离运行的AI代码与方案审查工具
@siddr/pi-review
为Pi平台提供交互式代码审查模式
pi-discuss-mode
Pi Coding Agent的只读代码审查与安全探索扩展
pi-ast-sgrep
为Pi平台扩展AST代码搜索与分析能力
pi-blackbytes
为Pi AI提供本地化搜索与代码编辑能力的扩展工具。
pi-windsurf
在Pi中集成Windsurf订阅的多家AI模型
subagent-isolation
将任务委托给隔离子代理的Pi扩展
@roodriigoooo/pi-scrutiny
为Pi编码智能体提供多模型专家会诊，提升代码质量。
@yammd/forge-skills
专为代码审查与审计打造的AI技能工具包
pi-security-scanner
Pi Coding Agent专属安全扫描与运行时防护工具
@quarkos/pi-fusion
为OpenCode Go设计的多模型协同推理工具
@gtheys/pi-review
集成GitHub与SonarCloud的代码审查与质量分析工具。
ngautopilot
面向Angular/TS前端的AI安全开发CLI工具集
oh-my-vul
面向AI的漏洞研究与命令行工具
@ribbons-digital/pi-advisor
为Pi编码会话提供自动、隔离的二次代码审查
pi-hunk
以原生持久覆盖层审查Pi编码智能体变更
pi-lsp-adapter
为AI编程助手提供LSP语言服务器协议支持
pi-lsp-lite
为pi编辑器提供实时LSP诊断，支持多种编程语言。
pi-posher
为开发者提供代码检查、格式化与安全检查的一站式助手
@soulofzephir/pi-skill-pentesting
为Pi智能体提供全面的渗透测试与安全检查能力
@tranhoangnguyen0310/pi-flow-external
为Pi平台提供外部Claude代码执行与反重力委托能力
@akuzmenko/rgk
带LLM自然语言过滤的ripgrep增强版
@davehardy20/pi-ast-grep-tools
基于AST的代码结构搜索与替换工具
@jonathan0823/pi-sonarqube
在Pi平台本地运行SonarQube代码分析并查看问题
@panzenbaby/pi-secure-extension
在安装或更新前，用AI模型对Pi插件进行安全审计。
pi-pr-review
专为Pi Agent设计的GitHub PR并行AI代码审查工具。
@victormilk/pi-droid
为Pi Coding Agent提供Factory.AI Droid模型支持的扩展
@estebanforge/pi-rust-review
为Rust代码提供基于AI的Git差异审查工具
pi-git-delegate
将Git操作委托给低成本模型，节省主模型开销。
pi-startup-picker
Pi启动时手动选择AI提供商和模型
@senad-d/analyseme
为Pi Agent提供只读的SonarQube/SonarCloud代码分析工具。
@thurstonsand/pi-paste
在远程SSH会话中粘贴Mac本地剪贴板内容
@toddzheng024/code-eye
GitHub风格、AI引导的代码审查面板
@asmundwien/pi-kit
pi CLI 实用工具命令包
@bigking67/review-craft
基于证据的工程代码审查与质量治理工具
@bruschill/pi-plugin-security-audit
为Pi生态插件提供静态安全审计与防篡改工具
@estebanforge/pi-js-review
针对Pi平台的JavaScript代码审查工具，基于18项缺陷清单评估Git差异。
Hash Generator — MD5, SHA256, SHA512, bcrypt
面向AI代理的多算法加密哈希生成API工具
@jerryan/pi-subagent-tools
通过隔离子进程实现任务委托与审查的Pi扩展工具
@kafeg/pi-grep-ast
基于AST的代码搜索工具，提供结构化上下文和行号
pi-ai-slop-review
为Pi提供基于证据的AI辅助代码变更审查
pi-blast-radius
预测代码变更影响范围的npm包
pi-dax
为Pi编码助手提供代码审查与循环预防的共生扩展。
pi-dependency-safety
在项目初始化或更新依赖前，审查npm生态包的安全性。
pi-dep-audit
审计npm依赖的安全漏洞、过时包与许可证合规性。
pi-focus-guard
为Pi AI的focus命令提供代码质量审查与提交规范守护。
pi-hunk-review
桥接Pi与Hunk实现实时diff审查与修复
pi-lumen-review
为Lumen代码审查提供AI助力的Pi插件。
pi-moa-subagents
基于专家混合模型为Pi提供代码缺陷诊断
pi-react-doctor
扫描React代码库的安全、性能与架构问题
pi-redline
pi会话TUI覆盖层，可视化代码变更支持一键提交
pi-security-review
针对Pi项目的高价值安全审查工具包
pi-serena-mcp
为Pi Coding Agent提供语义代码智能分析的MCP扩展
@sirfetch-d/pi-code-review
为Pi提供高质量、多智能体协作的Pull Request代码审查。
Webhook Tester — Send & Measure HTTP Endpoints
面向AI Agent的Webhook接口测试及性能检测工具
@xaccefy/sweep
为Pi Agent提供“懒人”高级开发模式，自动处理代码任务。