К основному содержанию
affpapa.org
RU EN
скилл Claude Code CX Codex Cursor GitHub Copilot

audit-prep-assistant — скилл для Claude Code: обзор и запуск

Скилл готовит репозиторий к внешнему аудиту безопасности по чеклисту Trail of Bits. Помогает сформулировать цели проверки, прогнать статический анализ и собрать документацию.

Установить в Claude Code · Через Skills CLI (Vercel) Все способы и платформы ↓ 
npx skills add trailofbits/skills --skill audit-prep-assistant -a claude-code
Открыть на GitHub

Что делает audit-prep-assistant

Скилл проводит проект через четыре этапа подготовки к аудиту безопасности. Шаги выполняются строго по порядку. Сначала он помогает зафиксировать цели проверки, проблемные зоны и сценарии худшего исхода. Затем запускает поиск уязвимостей и неиспользуемого кода анализаторами под стек проекта: Slither для Solidity, Dylint для Rust, golangci-lint, CodeQL или Semgrep для Go и C++. Результаты проверок разбираются на месте, а подтверждённые риски сразу вносятся в документацию.

Скилл проверяет готовность репозитория. Требуется подготовить инструкцию по сборке на чистом окружении, выделить границы скоупа, отделить форки от собственного кода и зафиксировать хеш коммита на отдельной ветке. Здесь же создаются диаграммы вызовов, сценарии использования, глоссарий терминов и описание прав доступа. Запускать этот процесс стоит за одну-две недели до аудита: попытка собрать контекст и устранить ошибки линтеров в последний день приведёт к спешке и пропущенным рискам.

Инструмент решает задачу внутренней подготовки. Если вам нужно изучить чужой репозиторий перед собственной проверкой, этот скилл не подойдёт — для таких задач Trail of Bits разработали audit-context-building.

Какие задачи решает

  • подготовить кодовую базу к внешнему аудиту безопасности
  • запустить статические анализаторы Slither, Dylint или Semgrep и разобрать находки
  • выявить и удалить мёртвый код перед передачей репозитория аудиторам
  • составить документацию по архитектуре, инвариантам и ролям доступа
  • зафиксировать стабильный коммит и проверить сборку на чистом окружении

Примеры запросов агенту

  • Помоги подготовить смарт-контракты на Solidity к аудиту по чеклисту Trail of Bits
  • Проверь наш репозиторий на Go перед аудитом: запусти golangci-lint и найди мёртвый код
  • Сформируй список вопросов и целей для аудиторов по нашему протоколу

Как установить audit-prep-assistant

1Через Skills CLI (Vercel)

npx skills add trailofbits/skills --skill audit-prep-assistant -a claude-code

2Вручную: положить файлы

~/.claude/skills/audit-prep-assistant/SKILL.md

Папка скилла целиком; для одного проекта — .claude/skills/audit-prep-assistant/

Из того же набора35

Весь набор →
semgrep trailofbits Находит уязвимости в кодовой базе с помощью Semgrep. Скилл согласует план проверок и собирает результаты в единый отчёт SARIF. Claude Code CX Codex Cursor +1 9 500установок differential-review trailofbits Проверяет изменения кода с упором на безопасность, историю Git и покрытие тестами. Нужен для разбора коммитов, различий и пул-реквестов с отчётом. Claude Code CX Codex Cursor +1 8 800установок modern-python trailofbits Настраивает Python-проекты под современный стек инструментов: uv для зависимостей, ruff для линтинга и форматирования, ty для проверки типов. Пригодится при создании новых проектов, написании скриптов и миграции со старых инструментов. Claude Code CX Codex Cursor +1 8 700установок secure-workflow-guide trailofbits Проводит смарт-контракты через пятиэтапный аудит безопасности от Trail of Bits перед деплоем или при коммитах. Запускает статический анализ, строит диаграммы и настраивает фаззинг. Claude Code CX Codex Cursor +1 7 400установок sharp-edges trailofbits Проверяет архитектуру API и схемы конфигураций на скрытые уязвимости интерфейса. Помогает убрать опасные параметры по умолчанию и предотвратить ошибки разработчиков. Claude Code CX Codex Cursor +1 6 900установок agentic-actions-auditor trailofbits Проверяет рабочие процессы GitHub Actions с интеграцией ИИ-агентов на уязвимости и инъекции промптов. Помогает найти утечки контекста через переменные окружения и опасные триггеры. Claude Code CX Codex Cursor +1 6 700установок gh-cli trailofbits Скилл заставляет ИИ использовать аутентифицированный gh CLI вместо curl и fetch при работе с репозиториями, PR и issues GitHub. Нужен для приватных репо и выше лимитов API. Claude Code CX Codex Cursor +1 6 600установок variant-analysis trailofbits Ищет в репозитории другие проявления уже найденной ошибки. Нужен после уязвимости или логического дефекта, когда требуется проверить похожий код. Claude Code CX Codex Cursor +1 6 400установок

Похожие

V3 Swarm Coordination ruvnet Координирует иерархический рой из 15 агентов для перехода на claude-flow v3. Распределяет параллельные задачи по безопасности, ядру и интеграциям по 10 ADR на 14 недель. Claude Code CX Codex Cursor +1 1 100установок use-link-identity stripe Подсказывает агенту, как достать Link Agent Attestation Token или подписанные claims и отдать их сервису, который их запросил. Claude Code CX Codex Cursor +1 9 200установок security-auditor sickn33 Скилл превращает ИИ-кодер в эксперта по безопасности: проводит аудиты, анализирует уязвимости, проверяет SDLC и соответствие стандартам вроде OWASP, GDPR и PCI-DSS. Claude Code CX Codex Cursor +1 1 400установок organization-best-practices better-auth Настраивает мультиарендность, роли и команды в Better Auth. Помогает внедрить разграничение доступа и приглашения участников без ручного поиска сигнатур. Claude Code CX Codex Cursor +1 36 400установок git-guardrails-claude-code Matt Pocock Скилл ставит хук Claude Code, который останавливает опасные Git-команды до их запуска. Нужен, если агент не должен делать push или удалять изменения. Claude Code 499 069установок ponytail-review DietrichGebert Скилл проверяет изменения глубже обычного diff: читает связанный код, ищет ошибки, риски, проблемы нагрузки и недостающие тесты. Пригодится для ревью PR и коммитов. Claude Code CX Codex Cursor +1 56 300установок ponytail-audit DietrichGebert Проверяет репозиторий и ранжирует ошибки, риски и лишний код. Подойдёт, если нужен разовый разбор без автоматических правок. Claude Code CX Codex Cursor +1 44 800установок security-audit cloudflare Проверяет кодовую базу на уязвимости и ищет нарушения границ доверия. Пригодится перед релизом или для точечного разбора опасных участков кода. Claude Code CX Codex Cursor +1 52 200установок

Вопросы о audit-prep-assistant

Как установить audit-prep-assistant в Claude Code?

Выполните в терминале команду npx skills add trailofbits/skills --skill audit-prep-assistant -a claude-code. Навык загрузится в ~/.claude/skills/audit-prep-assistant/SKILL.md и станет доступен агенту.

Что делает скилл audit-prep-assistant?

Скилл пошагово ведёт подготовку проекта к аудиту: помогает определить цели проверки, запускает статический анализ кода, удаляет неиспользуемые участки и оформляет сопроводительную документацию.

Чем audit-prep-assistant отличается от audit-context-building?

Скилл audit-prep-assistant нужен авторам проекта для подготовки собственного репозитория к проверке третьей стороной. Если же вы сами выступаете аудитором и хотите быстро разобраться в чужом незнакомом коде, используйте скилл audit-context-building.

Смотрите также

Спонсоры проекта

Компании, которые помогают держать аналитику открытой
Золотой спонсор AI-аналитика спроса на iGaming — индекс, тренды, конкуренты
Nutra.Club Закрытое сообщество Nutra-вертикали от команды M1

Показы, клики и копирования кода — открытая статистика. Мы держим цифры публичными по той же логике, что и сам NeBlask. Стать спонсором