S
安全static-analysis
官方@trailofbits · 来源 VoltAgent/awesome-agent-skills · ★ 8,037
这个技能能做什么
整合 CodeQL、Semgrep 与 SARIF 的静态分析工具集，用于对代码库做规则扫描和结果汇总。适合安全审计与持续集成场景，产出可统一查看的扫描报告。
原始描述：Static analysis toolkit with CodeQL, Semgrep, and SARIF
怎么用
安装后，可以对 Agent 说：『对这个代码库做一次静态扫描并汇总结果』，它会整合 CodeQL、Semgrep 等工具的扫描结果，产出可统一查看的报告。
安装命令
npx skills add https://github.com/trailofbits/skills --skill static-analysis在支持 Agent Skills 的工具中执行；完整说明与文件结构请查看 GitHub 仓库。
兼容 Agent
通用标准遵循 Agent Skills 开放标准，支持该标准的工具（Claude Code、Codex、Cursor、Gemini CLI 等）通常都可安装；具体以技能仓库说明为准。
安全与来源
技能会读取文件或执行命令，安装前请查看仓库中的 SKILL.md 与脚本，确认权限范围；本站只做索引，不保证第三方技能安全性。
安全状态：未审计License：CC-BY-SA-4.0仓库更新：2026-11-05官方仓库