V
安全variant-analysis
官方@trailofbits · 来源 VoltAgent/awesome-agent-skills · ★ 8,037
这个技能能做什么
基于模式匹配查找与已知漏洞相似的代码位置，用于在项目中排查同类问题。适合漏洞修复后的全面复查，产出可疑位置列表供进一步人工确认。
原始描述：Find similar vulnerabilities via pattern-based analysis
怎么用
安装后，可以对 Agent 说：『参考这个已修复漏洞的写法，在项目里找出同类代码位置』，它会输出可疑位置列表，供进一步人工确认。
安装命令
npx skills add https://github.com/trailofbits/skills --skill variant-analysis在支持 Agent Skills 的工具中执行；完整说明与文件结构请查看 GitHub 仓库。
兼容 Agent
通用标准遵循 Agent Skills 开放标准，支持该标准的工具（Claude Code、Codex、Cursor、Gemini CLI 等）通常都可安装；具体以技能仓库说明为准。
安全与来源
技能会读取文件或执行命令，安装前请查看仓库中的 SKILL.md 与脚本，确认权限范围；本站只做索引，不保证第三方技能安全性。
安全状态：未审计License：CC-BY-SA-4.0仓库更新：2026-11-05官方仓库