constant-time-analysis
官方@trailofbits · 来源 VoltAgent/awesome-agent-skills · ★ 8,042
这个技能能做什么
检测加密代码中由编译器优化引入的时序侧信道,适合审查密码学实现的常量时间特性并定位潜在泄漏点。
原始描述:Detect compiler-induced timing side-channels in crypto code
怎么用
安装后,可以对 Agent 说:『检查这段加密代码是否还存在时序侧信道』,它会分析编译优化带来的泄漏风险并定位问题。
安装命令
npx skills add https://github.com/trailofbits/skills --skill constant-time-analysis在支持 Agent Skills 的工具中执行;完整说明与文件结构请查看 GitHub 仓库。
兼容 Agent
通用标准遵循 Agent Skills 开放标准,支持该标准的工具(Claude Code、Codex、Cursor、Gemini CLI 等)通常都可安装;具体以技能仓库说明为准。
安全与来源
技能会读取文件或执行命令,安装前请查看仓库中的 SKILL.md 与脚本,确认权限范围;本站只做索引,不保证第三方技能安全性。