AI 驱动的安全技术社区

专为 AI 编码代理设计的安全技能注册表与管理工具。通过静态分析与 Snyk 扫描验证技能包安全性，防止漏洞引入。支持 Cursor、Claude Code 等主流代理，提供 CLI 交互式安装与 MCP 协议集成，确保 AI 开发供应链可信。

专为AI Agent设计的Android APK逆向工程技能库，提供结构化工作流、门控规则与参数化脚本。涵盖反编译、DEX修补、去臃肿、内存分析等场景，通过症状索引与两击规则约束大模型推理路径，显著提升自动化逆向任务的稳定性与成功率。

专为Claude/Codex等AI编程助手设计的轻量化代码审计Skill库，内置Java、.NET与PHP的安全边界指南、组件漏洞库及反编译参考。通过SKILL.md与多Agent工作流编排，实现对目标源码的路由梳理、权限映射、SQL注入/反序列化等漏洞的自动化静态检测与降噪验证，提供标准化只读审计报告。

面向AI编程客户端的逆向与渗透测试技能路由包，内置自动路由规则、工具链自举与经验进化库。支持Claude Code、Cursor等AI代理，提供APK逆向、二进制分析、漏洞利用、EDR绕过等40+子技能编排与自动化工作流，实现安全任务从工具检测到报告生成的全链路AI辅助。

ClawSec 是专为 OpenClaw 和 NanoClaw AI 代理设计的全方位安全技能套件。提供文件完整性保护、模型漂移检测、提示注入防御及自动化安全审计功能。支持签名验证、CVE 威胁情报订阅与技能完整性校验，通过 CI/CD 管道确保分发安全，护航代理认知架构。

VibeSec-Skill 是一款面向 AI 编码助手的安全技能插件，融合五年漏洞赏金实战经验，嵌入 Claude/Cursor/Copilot 等工作流。覆盖 60%-70% 常见漏洞类型（IDOR、XSS、SQL 注入等），提供框架感知、云环境感知及绕过技巧深度指导，从源头预防安全漏洞。

专为AI Agent与Codex设计的本地CTF逆向工程工作流技能。通过标准化分析研判流程，提供一键部署脚本与上下文意图恢复机制。支持英文内核与中文交互，内置样本分诊、工具链审计及自动化报告生成能力，显著提升AI在二进制分析与靶场训练中的执行稳定性。

AI驱动的代码审查技能组件，自动执行SOLID原则、安全漏洞（XSS/注入/SSRF）、性能问题及边界条件检查。基于Git变更预检，输出P0-P3分级报告，提供结构化检查清单参考。支持npx快速集成到开发工作流，适用于提升代码质量与安全性的自动化审查场景。