Ghost Security's collection of AppSec skills for AI coding agents, shipped as a Claude Code plugin marketplace. It includes two plugins: ghost AppSec Skills and exo, with tools Poltergeist (secret scanner), Wraith (dependency scanner), Reaper (MITM proxy), and Exorcist (code analysis, 102 vulnerability types). Install only the plugins you need, and run /reload-plugins if the install summary asks.Ghost Security 面向 AI 编码智能体的 AppSec 技能合集，以 Claude Code 插件市场形式发布。包含两个插件：ghost AppSec Skills 和 exo，工具包括 Poltergeist（密钥扫描）、Wraith（依赖扫描）、Reaper（MITM 代理）、Exorcist（代码分析，102 种漏洞类型）。只需要安装你需要的插件，如果安装摘要要求，再运行 /reload-plugins。Ghost Security 面向 AI 編碼智慧體的 AppSec 技能合集，以 Claude Code 外掛市場形式發布。包含兩個外掛：ghost AppSec Skills 和 exo，工具包括 Poltergeist（密鑰掃描）、Wraith（依賴掃描）、Reaper（MITM 代理）、Exorcist（程式碼分析，102 種漏洞類型）。只需要安裝你需要的外掛，如果安裝摘要要求，再執行 /reload-plugins。Ghost Security による AI コーディングエージェント向け AppSec スキルのコレクション。Claude Code プラグインマーケットプレイスとして提供される。ghost AppSec Skills と exo の 2 つのプラグインを含み、ツールは Poltergeist（シークレットスキャナ）、Wraith（依存関係スキャナ）、Reaper（MITM プロキシ）、Exorcist（コード分析、脆弱性タイプ 102 種）。必要なプラグインだけをインストールし、インストール要約で求められたら /reload-plugins を実行する。
Quick start快速上手快速上手クイックスタート
What it does
Ghost Security's plugin marketplace for Claude Code, shipping two plugins: AppSec Skills, which gives your AI coding agent the tools and skills to find vulnerabilities, prove they are real, and fix them in your existing workflow, and Exo, for building, improving, and debugging workflows on the exo orchestration platform.
How it works
The design is two layers: real tools produce real data, and AI adds judgment on top. Poltergeist, Wraith, and Reaper are standalone deterministic binaries for secret scanning, dependency scanning, and live traffic capture; Exorcist adds AI-powered code analysis. An AI skills layer orchestrates them into a find, validate, fix loop: scanners find candidates, AI analyzes each candidate for exploitability, and findings include remediation guidance the agent can apply directly.
How to use it
Install with
claude plugin marketplace add ghostsecurity/skills
then
claude plugin install ghost@ghost-security
and, if you want it,
claude plugin install exo@ghost-security
Inside Claude Code the same steps are
/plugin marketplace add ghostsecurity/skills
/plugin install ghost@ghost-security
and
/plugin install exo@ghost-security
Install only the plugins you need, and run
/reload-plugins
if the install summary asks for it.
Key points
The AppSec skills are ghost-repo-context, ghost-scan-deps, ghost-scan-secrets, ghost-scan-code, ghost-report, ghost-validate, and ghost-proxy.
Exorcist covers 102 vulnerability types; Wraith looks vulnerabilities up in the OSV database over the network.
The tools can also be used standalone: the pipeline is optional, so use as much or as little as your workflow needs.
它是做什么的
Ghost Security 面向 Claude Code 的插件市场。它提供两个插件：Ghost Security AppSec Skills，让你的 AI 编码智能体在现有开发工作流里发现漏洞、证明它们真实存在并修复它们；Ghost Security Exo，用于在 exo 智能体编排平台上构建、改进和调试工作流。
它怎么工作
设计分两层：真实工具产出真实数据，AI 在其上加判断。Poltergeist、Wraith 和 Reaper 是各自独立的确定性二进制工具，分别做密钥扫描、依赖扫描和实时流量捕获；Exorcist 增加 AI 驱动的代码分析。AI 技能层把它们编排成一条流水线，遵循发现、验证、修复三段循环：扫描器找到候选，AI 分析每个候选的可利用性，发现中包含智能体可直接应用的修复指导。
怎么用
用
claude plugin marketplace add ghostsecurity/skills
A coding-agent skill for multi-phase security audits with independently verified, machine-readable findings. It orchestrates isolated agents through reconnaissance, coverage-led hunting, candidate validation, structured output, independent record verification, and target-neutral reporting. The skill seeded Cloudflare's vulnerability discovery harness, and it needs a coding agent with tool use and parallel sub-agents.面向编码智能体的多阶段安全审计技能，产出经独立验证的、机器可读的审计结论。它编排相互隔离的智能体，依次完成侦察、按覆盖率驱动的猎取、候选验证、结构化输出、独立记录验证和目标中立的报告。这项技能是 Cloudflare 漏洞发现 harness 的起点，需要一个支持工具调用和并行子智能体的编码智能体。面向編碼智慧體的多階段安全稽核技能，產出經獨立驗證的、機器可讀的稽核結論。它編排相互隔離的智慧體，依序完成偵察、按覆蓋率驅動的獵取、候選驗證、結構化輸出、獨立記錄驗證和目標中立的報告。這項技能是 Cloudflare 漏洞發現 harness 的起點，需要一個支援工具呼叫和並行子智慧體的編碼智慧體。コーディングエージェントのための多段階セキュリティ監査スキル。独立に検証された機械可読の所見を生み出す。隔離されたエージェントを編成し、偵察、カバレッジ主導のハンティング、候補の検証、構造化出力、記録の独立検証、対象中立の報告へと進める。このスキルは Cloudflare の脆弱性発見ハーネスの起点となった。ツール利用と並列サブエージェントを持つコーディングエージェントが必要。
Trail of Bits' marketplace of skills and plugins for AI-assisted security analysis, testing, and development. It bundles 40+ plugins covering smart contract security, code auditing, malware analysis, verification, reverse engineering, and mobile security. Install the marketplace in Claude Code or Codex, or import it into a ChatGPT workspace marketplace.Trail of Bits 面向 AI 辅助安全分析、测试和开发的技能与插件市场。打包了 40 多个插件，覆盖智能合约安全、代码审计、恶意软件分析、验证、逆向工程和移动安全。可以在 Claude Code 或 Codex 里安装这个市场，也可以导入 ChatGPT 工作区市场。Trail of Bits 面向 AI 輔助安全分析、測試和開發的技能與外掛市場。打包了 40 多個外掛，涵蓋智慧合約安全、程式碼稽核、惡意軟體分析、驗證、逆向工程和行動安全。可以在 Claude Code 或 Codex 裡安裝這個市場，也可以匯入 ChatGPT 工作區市場。Trail of Bits による、AI 支援のセキュリティ分析・テスト・開発のためのスキルとプラグインのマーケットプレイス。スマートコントラクトのセキュリティ、コード監査、マルウェア分析、検証、リバースエンジニアリング、モバイルセキュリティをカバーする 40 以上のプラグインを同梱する。Claude Code や Codex にマーケットプレイスをインストールするか、ChatGPT ワークスペースのマーケットプレイスに取り込んで使う。
A comprehensive, full-stack security audit skill for Claude Code: run /security-audit all and get an end-to-end vulnerability assessment across your entire stack. It covers web apps (Next.js, OWASP Top 10:2025, WSTG), infrastructure (Vercel, Terraform, AWS, GCP, Azure, CIS Benchmarks), and backends from Supabase and Python to Go, Ruby, and Rust. Findings map to the standards each layer actually uses.面向 Claude Code 的全面全栈安全审计技能：运行 /security-audit all，即可得到覆盖整个技术栈的端到端漏洞评估。覆盖 Web 应用（Next.js、OWASP Top 10:2025、WSTG）、基础设施（Vercel、Terraform、AWS、GCP、Azure、CIS Benchmarks），以及从 Supabase、Python 到 Go、Ruby、Rust 的后端。结论对应各层实际使用的标准。面向 Claude Code 的全面全端安全稽核技能：執行 /security-audit all，即可得到涵蓋整個技術堆疊的端到端漏洞評估。涵蓋 Web 應用（Next.js、OWASP Top 10:2025、WSTG）、基礎設施（Vercel、Terraform、AWS、GCP、Azure、CIS Benchmarks），以及從 Supabase、Python 到 Go、Ruby、Rust 的後端。結論對應各層實際使用的標準。Claude Code のための包括的なフルスタックセキュリティ監査スキル。/security-audit all を実行するだけで、スタック全体のエンドツーエンドの脆弱性評価が得られる。Web アプリ（Next.js、OWASP Top 10:2025、WSTG）、インフラ（Vercel、Terraform、AWS、GCP、Azure、CIS Benchmarks）、Supabase や Python から Go、Ruby、Rust までのバックエンドをカバーする。所見は各層が実際に用いる標準に対応付けられる。