auditor-skill
将AI助手变为专业安全审计师，为Solana等代码提供自动化安全审计。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：auditor-skill。 它的用途是：将AI助手变为专业安全审计师，为Solana等代码提供自动化安全审计。 完整的 Skill 内容见：https://321skill.com/skills/auditor-skill/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“/auditor:audit-cycle”，它会自动启动完整的审计生命周期，从项目信息收集、威胁建模到分区代码审查，最终生成一份包含严重性评分和修复建议的结构化安全报告。你也可以说“/auditor:poc”，让它为某个已发现的高危漏洞生成一个可运行的漏洞利用代码，以验证风险的真实性。
介绍
auditor-skill 是一个开源的AI智能体技能文件，旨在解决开发者在项目开发中面临的安全审计难题。它并非SaaS产品，而是一套结构化的提示词和检查清单文件集，可将Claude Code等AI助手转变为能够执行生产级安全审计的专业工具。
使用时，您需要先将该技能仓库克隆到本地，并根据您的项目实际情况，更新discovery/file-map.md中的文件结构和QUESTIONS.md中的项目问卷。之后，通过向AI助手发送特定命令（如/auditor:audit-cycle）即可启动完整的自动化审计流程，或使用/auditor:audit-assist进行交互式审计。
该技能非常适合智能合约开发者、区块链安全研究员以及任何需要对其代码库（尤其是Solana生态项目）进行深度安全审查的团队。它降低了聘请专业审计团队的门槛，使安全审计流程更高效、可重复。
请注意，使用前必须根据您的项目进行适配。该技能最初为特定Solana项目开发，通用化后仍需手动配置项目上下文。此外，运行完整审计可能消耗大量AI Credits，建议参考COSTS.md文件预估成本，并善用其内置的Rust预扫描器等工具来优化Token消耗。
核心特点
与同类安全审计Skill相比，它不仅生成报告，还能为高风险漏洞自动生成可执行的漏洞利用证明（PoC）和修复补丁，并提供完整的审计生命周期管理，模拟专业审计公司的全流程。
注意事项
不适合对非代码项目（如纯文档）进行审计，且需要用户具备一定的安全知识来理解和验证审计结果。
常见问题
这个Skill是免费的吗？
Skill文件本身开源免费，但运行审计需要消耗AI模型的API Credits，成本可能较高。
只能审计Solana项目吗？
主要针对Solana/Anchor深度优化，但其框架和大部分检查清单可适配其他软件项目，需要手动调整上下文。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/auditor-skill/raw/index.md 读取 auditor-skill 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/auditor-skill/raw/index.md（查看排版版本）