Static Analysis Skill
90/100
@trailofbitsRuns CodeQL and Semgrep for automated security vulnerability detection in codebases.
评审评分
安全性34/35
维护性30/35
易用性26/30
证据：
high
评审于 Feb 20, 2026即将复审
评审版本
1.0.0
最新版本
1.0.0
新鲜度
评审已过去 120 天，建议尽快刷新。
评分反映被评审版本，后续更新可能导致变化。
安全审计 - 待完成
此版本尚未执行安全审计。
在线 Playground
打开完整页面Live Sandbox
在隔离环境中运行这个 skill
$ ls
skill.md src/ package.json
$ claude -p "review the code in src/"
正在分析源码...
登录 即可在 live sandbox 中试用这个 skill。
概览
适合使用
不适合使用
设置
ls /workspace故障排查
场景
标签
用于 Recipes
- Security Pipeline(Scans codebase for vulnerability patterns using SAST rules)
- AI-Powered Review Pipeline(Scans for security vulnerabilities and code quality patterns)
- Agent Security Review(Finds unsafe code patterns in agent implementation)
- Secure File Operations(Reviews touched code for unsafe patterns)
Trail of Bits 的更多组件
- Agentic Actions AuditorSkill90/100
- C/C++ Security ReviewSkill90/100
- Constant Time AnalysisSkill90/100
- CodeQL AnalysisSkill90/100