raptor-loop-hunt
多层级循环式代码安全漏洞自动扫描工具
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：raptor-loop-hunt。 它的用途是：多层级循环式代码安全漏洞自动扫描工具 完整的 Skill 内容见：https://321skill.com/skills/raptor-loop-hunt/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'审计 ./src 目录的安全漏洞，使用 raptor-loop-hunt 技能'，它会自动触发循环扫描，从多个高度生成候选漏洞，对抗性验证后输出带证据的漏洞报告，并更新持久化账本。或者直接说 '/raptor-loop-hunt' 也会启动全量扫描。
介绍
raptor-loop-hunt 是一个为 Claude Code 设计的安全漏洞自动扫描技能，它打破了传统单次扫描的局限，通过多高度（从系统级到函数级）循环生成候选漏洞、对抗性验证、独立并行推理器以及持久化账本机制，确保每次循环都能发现全新的漏洞而非重复发现。该技能显著提升了真实漏洞的检出率，尤其适合对代码库进行深度安全审计。
使用方式非常简单：你可以在聊天中直接输入 /raptor-loop-hunt 手动触发，或者描述审计任务（如“audit ./src for security”、“find every exploitable bug in this service”），技能会自动识别并启动扫描。它支持指向仓库、服务、模块或目录，无需额外配置。
raptor-loop-hunt 适合安全工程师、开发人员、QA 测试人员以及任何需要对自己代码库进行严格安全审查的用户。无论你是要做代码静态分析、排查代码漏洞，还是开展安全审计，这个技能都能提供系统性的深度扫描，帮助发现隐蔽的漏洞。
使用建议：由于技能采用循环扫描机制，可能会消耗较多 Token 和时间，建议在代码库较大时先指定子目录或模块，避免一次性扫描整个项目。另外，该技能更适合用于安全审计专项任务，而非日常开发中的快速代码检查。
核心特点
与同类一次性扫描工具不同，raptor-loop-hunt 通过多高度循环、对抗性验证和持久化账本，确保每次循环都是净新增覆盖，而非重复发现，从而大幅提升真实漏洞检出率。
注意事项
不适合对运行时行为或外部依赖进行动态分析，仅聚焦于源代码层面的静态安全漏洞。
常见问题
如何安装 raptor-loop-hunt？
可以通过插件市场直接安装：/plugin marketplace add dinosn/raptor-loop-hunt 然后 /plugin install raptor-loop-hunt@raptor，最后 /reload-plugins。也可克隆到本地技能目录：git clone https://github.com/dinosn/raptor-loop-hunt ~/.claude/skills/raptor-loop-hunt
这个技能和普通的代码扫描有什么区别？
它采用多高度循环、对抗性验证、独立并行推理器和持久化账本，能从系统级到单函数级生成候选漏洞并验证，每次循环覆盖新漏洞，比一次性扫描发现更多真实 bug。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/raptor-loop-hunt/raw/index.md 读取 raptor-loop-hunt 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/raptor-loop-hunt/raw/index.md（查看排版版本）