trailofbits/skills 是一个 Claude Code 插件市场，提供面向安全研究、漏洞检测和代码审计工作流的技能插件。插件涵盖恶意软件分析、逆向工程和移动安全等领域，可通过命令添加并安装。
项目概览
已有文档记录显示，使用这些技能发现了真实漏洞（如密码学代码中的时序侧信道问题），为安全研究提供了经过实践验证的 AI 辅助分析能力。
项目类型
AI Agent · AI 编程
应用场景
编程开发
部署方式
查看项目说明
License
CC-BY-SA-4.0
适合谁
需要在 AI 编码代理环境中进行安全分析、漏洞检测和代码审计的安全研究人员和开发者。
核心能力
提供 Trail of Bits 的 Claude Code 插件市场，可通过命令添加和安装。
Codex 可通过其 Claude 市场兼容性加载此市场。
提供恶意软件分析插件，包括 YARA 检测规则编写、linting 和 atom 分析。
提供逆向工程插件，包括 DWARF 调试信息分析。
提供移动安全插件，包括 Android APK Firebase 安全配置错误扫描。
限制与风险
插件设计为在 Claude Code 或 Codex 中使用，而非作为独立工具运行。
如何开始
安装难度较低，在目标平台中通过单条命令完成：运行 /plugin marketplace add trailofbits/skills，然后运行 /plugin menu 浏览并安装插件。
核验依据
README: A Claude Code plugin marketplace from Trail of Bits providing skills to enhance AI-assisted security analysis, testing, and development workflows.
GitHub 项目简介: Trail of Bits Claude Code skills for security research, vulnerability detection, and audit workflows
README: providing skills to enhance AI-assisted security analysis, testing, and development workflows.
README: Bugs discovered using Trail of Bits Skills.