A coding-agent skill for multi-phase security audits with independently verified, machine-readable findings. It orchestrates isolated agents through reconnaissance, coverage-led hunting, candidate validation, structured output, independent record verification, and target-neutral reporting. The skill seeded Cloudflare's vulnerability discovery harness, and it needs a coding agent with tool use and parallel sub-agents.面向编码智能体的多阶段安全审计技能，产出经独立验证的、机器可读的审计结论。它编排相互隔离的智能体，依次完成侦察、按覆盖率驱动的猎取、候选验证、结构化输出、独立记录验证和目标中立的报告。这项技能是 Cloudflare 漏洞发现 harness 的起点，需要一个支持工具调用和并行子智能体的编码智能体。面向編碼智慧體的多階段安全稽核技能，產出經獨立驗證的、機器可讀的稽核結論。它編排相互隔離的智慧體，依序完成偵察、按覆蓋率驅動的獵取、候選驗證、結構化輸出、獨立記錄驗證和目標中立的報告。這項技能是 Cloudflare 漏洞發現 harness 的起點，需要一個支援工具呼叫和並行子智慧體的編碼智慧體。コーディングエージェントのための多段階セキュリティ監査スキル。独立に検証された機械可読の所見を生み出す。隔離されたエージェントを編成し、偵察、カバレッジ主導のハンティング、候補の検証、構造化出力、記録の独立検証、対象中立の報告へと進める。このスキルは Cloudflare の脆弱性発見ハーネスの起点となった。ツール利用と並列サブエージェントを持つコーディングエージェントが必要。
Quick start快速上手快速上手クイックスタート
What it does
security-audit is a coding-agent skill that turns your agent into a security auditor. It orchestrates isolated agents through reconnaissance, coverage-led hunting, candidate validation, structured output, independent record verification, and target-neutral reporting.
How it works
Phase 1 maps architecture, trust boundaries, input surfaces, prior evidence, and coverage in an architecture file and a coverage ledger. Phase 2 assigns isolated hunters from ledger units, with coverage critics finding gaps. Phase 3 gives every candidate to a fresh verifier that tries to disprove it. Later phases write confirmed, needs-validation, and rejected records to a schema-validated findings file, then derive reports from the verified records and ledger.
Start your coding agent in, or pointed at, the codebase you want to audit, then ask for a security audit, for example
security audit this codebase
or
find security vulnerabilities in ./src
A direct audit or pen-test request uses full audit mode; security questions and focused vulnerability work use guidance mode unless you request report artifacts.
Key points
Requirements are a coding agent with tool use and parallel sub-agents, Node.js for the zero-dependency validators, and an OS-enforced sandbox for target-controlled work; without those sandbox controls, the workflow keeps the lead as needs-validation instead of executing target code.
Only confirmed boundary failures are confirmed: severity requires impact, not deviation from a checklist, and defense-in-depth gaps are hardening notes, not vulnerabilities.
Multiple runs improve coverage: in the test runs cited, a single run found roughly half of the vulnerabilities that repeated runs found in total.
Trail of Bits' marketplace of skills and plugins for AI-assisted security analysis, testing, and development. It bundles 40+ plugins covering smart contract security, code auditing, malware analysis, verification, reverse engineering, and mobile security. Install the marketplace in Claude Code or Codex, or import it into a ChatGPT workspace marketplace.Trail of Bits 面向 AI 辅助安全分析、测试和开发的技能与插件市场。打包了 40 多个插件，覆盖智能合约安全、代码审计、恶意软件分析、验证、逆向工程和移动安全。可以在 Claude Code 或 Codex 里安装这个市场，也可以导入 ChatGPT 工作区市场。Trail of Bits 面向 AI 輔助安全分析、測試和開發的技能與外掛市場。打包了 40 多個外掛，涵蓋智慧合約安全、程式碼稽核、惡意軟體分析、驗證、逆向工程和行動安全。可以在 Claude Code 或 Codex 裡安裝這個市場，也可以匯入 ChatGPT 工作區市場。Trail of Bits による、AI 支援のセキュリティ分析・テスト・開発のためのスキルとプラグインのマーケットプレイス。スマートコントラクトのセキュリティ、コード監査、マルウェア分析、検証、リバースエンジニアリング、モバイルセキュリティをカバーする 40 以上のプラグインを同梱する。Claude Code や Codex にマーケットプレイスをインストールするか、ChatGPT ワークスペースのマーケットプレイスに取り込んで使う。
Ghost Security's collection of AppSec skills for AI coding agents, shipped as a Claude Code plugin marketplace. It includes two plugins: ghost AppSec Skills and exo, with tools Poltergeist (secret scanner), Wraith (dependency scanner), Reaper (MITM proxy), and Exorcist (code analysis, 102 vulnerability types). Install only the plugins you need, and run /reload-plugins if the install summary asks.Ghost Security 面向 AI 编码智能体的 AppSec 技能合集，以 Claude Code 插件市场形式发布。包含两个插件：ghost AppSec Skills 和 exo，工具包括 Poltergeist（密钥扫描）、Wraith（依赖扫描）、Reaper（MITM 代理）、Exorcist（代码分析，102 种漏洞类型）。只需要安装你需要的插件，如果安装摘要要求，再运行 /reload-plugins。Ghost Security 面向 AI 編碼智慧體的 AppSec 技能合集，以 Claude Code 外掛市場形式發布。包含兩個外掛：ghost AppSec Skills 和 exo，工具包括 Poltergeist（密鑰掃描）、Wraith（依賴掃描）、Reaper（MITM 代理）、Exorcist（程式碼分析，102 種漏洞類型）。只需要安裝你需要的外掛，如果安裝摘要要求，再執行 /reload-plugins。Ghost Security による AI コーディングエージェント向け AppSec スキルのコレクション。Claude Code プラグインマーケットプレイスとして提供される。ghost AppSec Skills と exo の 2 つのプラグインを含み、ツールは Poltergeist（シークレットスキャナ）、Wraith（依存関係スキャナ）、Reaper（MITM プロキシ）、Exorcist（コード分析、脆弱性タイプ 102 種）。必要なプラグインだけをインストールし、インストール要約で求められたら /reload-plugins を実行する。
A comprehensive, full-stack security audit skill for Claude Code: run /security-audit all and get an end-to-end vulnerability assessment across your entire stack. It covers web apps (Next.js, OWASP Top 10:2025, WSTG), infrastructure (Vercel, Terraform, AWS, GCP, Azure, CIS Benchmarks), and backends from Supabase and Python to Go, Ruby, and Rust. Findings map to the standards each layer actually uses.面向 Claude Code 的全面全栈安全审计技能：运行 /security-audit all，即可得到覆盖整个技术栈的端到端漏洞评估。覆盖 Web 应用（Next.js、OWASP Top 10:2025、WSTG）、基础设施（Vercel、Terraform、AWS、GCP、Azure、CIS Benchmarks），以及从 Supabase、Python 到 Go、Ruby、Rust 的后端。结论对应各层实际使用的标准。面向 Claude Code 的全面全端安全稽核技能：執行 /security-audit all，即可得到涵蓋整個技術堆疊的端到端漏洞評估。涵蓋 Web 應用（Next.js、OWASP Top 10:2025、WSTG）、基礎設施（Vercel、Terraform、AWS、GCP、Azure、CIS Benchmarks），以及從 Supabase、Python 到 Go、Ruby、Rust 的後端。結論對應各層實際使用的標準。Claude Code のための包括的なフルスタックセキュリティ監査スキル。/security-audit all を実行するだけで、スタック全体のエンドツーエンドの脆弱性評価が得られる。Web アプリ（Next.js、OWASP Top 10:2025、WSTG）、インフラ（Vercel、Terraform、AWS、GCP、Azure、CIS Benchmarks）、Supabase や Python から Go、Ruby、Rust までのバックエンドをカバーする。所見は各層が実際に用いる標準に対応付けられる。