К основному содержанию
affpapa.org
RU EN
скилл Claude Code CX Codex Cursor GitHub Copilot

audit-augmentation — скилл Claude Code: что делает и как установить

Скилл переносит отчёты SARIF, пометки weAudit и бинарные графы на граф кода Trailmark. Пригодится для сопоставления уязвимостей с путями вызовов и областями распространения данных.

Установить в Claude Code · Через Skills CLI (Vercel) Все способы и платформы ↓ 
npx skills add trailofbits/skills --skill audit-augmentation -a claude-code
Открыть на GitHub

Что делает audit-augmentation

Скилл связывает внешние результаты аудита с узлами кодового графа Trailmark. Он сопоставляет находки из отчётов SARIF от Semgrep или CodeQL и разметку weAudit по пересечению файлов и номеров строк. На базе полученных данных формируются подграфы по уровням критичности вроде sarif:error или weaudit:high.

Сам по себе инструмент не запускает линтеры и не строит базовый граф с нуля. Перед объединением данных обязателен запуск шага engine.preanalysis(). Если пропустить этот этап, сопоставить найденные дефекты с зонами заражения taint и радиусом поражения blast radius не выйдет. Это делает импорт вслепую бессмысленным.

Для работы требуется утилита Trailmark, устанавливаемая через uv. Импорт внешних бинарных графов доступен только в версии Trailmark 0.4.0 и выше через метод engine.augment_binary(). В версии 0.5.0 постоянные связи с внешними вызовами можно фиксировать в .trailmark/links.toml.

Какие задачи решает

  • наложить результаты Semgrep и CodeQL из формата SARIF на граф вызовов
  • импортировать ручные аудиторские заметки из файлов weAudit
  • отфильтровать функции с критическими уязвимостями через подграфы критичности
  • сопоставить статические дефекты с радиусом поражения и taint-анализом
  • загрузить структуру внешнего бинарного графа в исходный код проекта

Примеры запросов агенту

  • Импортируй результаты из results.sarif в граф Trailmark и покажи функции с ошибками высокой важности
  • Добавь разметку аудита из .vscode/alice.weaudit в граф и проверь пересечения с tainted-узлами
  • Запусти trailmark augment для текущего каталога с файлами results.sarif и alice.weaudit

Как установить audit-augmentation

1Через Skills CLI (Vercel)

npx skills add trailofbits/skills --skill audit-augmentation -a claude-code

2Вручную: положить файлы

~/.claude/skills/audit-augmentation/SKILL.md

Папка скилла целиком; для одного проекта — .claude/skills/audit-augmentation/

Из того же набора35

Весь набор →
semgrep trailofbits Находит уязвимости в кодовой базе с помощью Semgrep. Скилл согласует план проверок и собирает результаты в единый отчёт SARIF. Claude Code CX Codex Cursor +1 9 500установок differential-review trailofbits Проверяет изменения кода с упором на безопасность, историю Git и покрытие тестами. Нужен для разбора коммитов, различий и пул-реквестов с отчётом. Claude Code CX Codex Cursor +1 8 800установок modern-python trailofbits Настраивает Python-проекты под современный стек инструментов: uv для зависимостей, ruff для линтинга и форматирования, ty для проверки типов. Пригодится при создании новых проектов, написании скриптов и миграции со старых инструментов. Claude Code CX Codex Cursor +1 8 700установок secure-workflow-guide trailofbits Проводит смарт-контракты через пятиэтапный аудит безопасности от Trail of Bits перед деплоем или при коммитах. Запускает статический анализ, строит диаграммы и настраивает фаззинг. Claude Code CX Codex Cursor +1 7 400установок sharp-edges trailofbits Проверяет архитектуру API и схемы конфигураций на скрытые уязвимости интерфейса. Помогает убрать опасные параметры по умолчанию и предотвратить ошибки разработчиков. Claude Code CX Codex Cursor +1 6 900установок agentic-actions-auditor trailofbits Проверяет рабочие процессы GitHub Actions с интеграцией ИИ-агентов на уязвимости и инъекции промптов. Помогает найти утечки контекста через переменные окружения и опасные триггеры. Claude Code CX Codex Cursor +1 6 700установок gh-cli trailofbits Скилл заставляет ИИ использовать аутентифицированный gh CLI вместо curl и fetch при работе с репозиториями, PR и issues GitHub. Нужен для приватных репо и выше лимитов API. Claude Code CX Codex Cursor +1 6 600установок variant-analysis trailofbits Ищет в репозитории другие проявления уже найденной ошибки. Нужен после уязвимости или логического дефекта, когда требуется проверить похожий код. Claude Code CX Codex Cursor +1 6 400установок

Похожие

browser-login ruvnet Проходит аутентификацию на сайте один раз, проверяет куки через AIDefence, сохраняет в vault и повторно использует в других скиллах без переповтора логина. Claude Code CX Codex Cursor +1 729установок iot-witness-verify ruvnet Проверяет целостность цепочки свидетелей для устройств Cognitum Seed и находит разрывы хешей. Инструмент оценивает сохранность данных и фиксирует пропуски эпох. Claude Code CX Codex Cursor +1 728установок computer-use-agents sickn33 Помогает проектировать агентов для управления экраном, мышью и клавиатурой через Anthropic Computer Use или OpenAI Operator. Пригодится при настройке GUI-автоматизации и песочниц. Claude Code CX Codex Cursor +1 959установок plaid-fintech sickn33 Скилл задаёт паттерны интеграции Plaid API: генерацию Link token, сверку балансов, синхронизацию транзакций и настройку списаний ACH. Claude Code CX Codex Cursor +1 956установок browser-form-fill ruvnet Заполняет веб-формы по структурированной карте полей JSON и сохранённым шаблонам селекторов. Помогает автоматизировать ввод данных и отправку форм в браузере. Claude Code CX Codex Cursor +1 717установок salesforce-component-standards официальный github Задаёт стандарты разработки компонентов Salesforce для LWC, Aura и Visualforce. Помогает настроить безопасность, доступ к данным и интерфейс. GitHub Copilot 770установок git-guardrails-claude-code Matt Pocock Скилл ставит хук Claude Code, который останавливает опасные Git-команды до их запуска. Нужен, если агент не должен делать push или удалять изменения. Claude Code 499 069установок ponytail-review DietrichGebert Скилл проверяет изменения глубже обычного diff: читает связанный код, ищет ошибки, риски, проблемы нагрузки и недостающие тесты. Пригодится для ревью PR и коммитов. Claude Code CX Codex Cursor +1 56 300установок

Вопросы о audit-augmentation

Как установить audit-augmentation в Claude Code?

Выполните команду npx skills add trailofbits/skills --skill audit-augmentation -a claude-code. Если утилита Trailmark ещё не установлена, добавьте её через uv tool install trailmark.

Что делает скилл audit-augmentation?

Он связывает результаты анализаторов SARIF, пометки weAudit и бинарные графы с графом кода Trailmark. Это позволяет группировать уязвимости по критичности и оценивать их влияние на смежные функции.

Зачем выполнять preanalysis перед импортом находок?

Без предварительного анализа граф не содержит сведений о радиусе поражения и потоках заражения taint. Шаг engine.preanalysis() необходим, чтобы сопоставить найденные дефекты с путями прохождения непроверенных данных.

Смотрите также

Спонсоры проекта

Компании, которые помогают держать аналитику открытой
Золотой спонсор AI-аналитика спроса на iGaming — индекс, тренды, конкуренты
Nutra.Club Закрытое сообщество Nutra-вертикали от команды M1

Показы, клики и копирования кода — открытая статистика. Мы держим цифры публичными по той же логике, что и сам NeBlask. Стать спонсором