# c-review

Проверяет нативный C/C++ код на ошибки памяти, переполнения и гонки. Пригодится для аудита пользовательских приложений, демонов и сервисов.

- скилл · `type=skill` · Claude Code, Codex, Cursor, GitHub Copilot, Gemini CLI, OpenCode · 3700 установок · ★ 7805
- Автор: trailofbits
- Лицензия: CC-BY-SA-4.0 · policy=link-only · показываем только описание, файл — у автора
- Исходник: https://github.com/trailofbits/skills/tree/HEAD/plugins/c-review/skills/c-review/SKILL.md
- Обновлён: 2026-10-24
- HTML: https://affpapa.org/nevibecode/skills/c-review

## Что делает

Скилл запускает проверку C/C++ кода через один вызов `Workflow` и возвращает отчёт. Он ищет проблемы с безопасностью памяти, целочисленные переполнения, гонки, путаницу типов и уязвимости, зависящие от платформы.

Перед запуском уточняет модель угроз, модель исполнителей, фильтр серьёзности и область проверки. Можно ограничить аудит каталогом, при этом код за его пределами остаётся доступен для чтения контекста: вызывающих функций, флагов сборки и достижимости.

Для работы `uv` должен быть доступен через `PATH`, потому что он участвует в разбиении кода на единицы проверки и сборке результатов. Скилл не рассчитан на драйверы ядра, managed-языки и bare-metal код без libc — это повод выбрать другой способ аудита.

## Установка

### Claude Code (родная платформа)

1. **Через Skills CLI (Vercel)**
```bash
npx skills add trailofbits/skills --skill c-review -a claude-code
```

2. **Вручную: положить файлы**
- Файл: `~/.claude/skills/c-review/SKILL.md` — Папка скилла целиком; для одного проекта — .claude/skills/c-review/

### Codex

1. **Через Skills CLI (Vercel)**
```bash
npx skills add trailofbits/skills --skill c-review -a codex
```

2. **Вручную: положить файлы**
- Файл: `.agents/skills/c-review/SKILL.md` — Для всех проектов — ~/.agents/skills/

### Cursor

1. **Через Skills CLI (Vercel)**
```bash
npx skills add trailofbits/skills --skill c-review -a cursor
```

2. **Вручную: положить файлы**
- Файл: `.cursor/skills/c-review/SKILL.md` — Cursor читает и .agents/skills/, и .claude/skills/

### GitHub Copilot

1. **GitHub CLI**
```bash
gh skill install trailofbits/skills c-review
```

2. **Вручную: положить файлы**
- Файл: `.github/skills/c-review/SKILL.md`

### Gemini CLI

1. **Через Skills CLI (Vercel)**
```bash
npx skills add trailofbits/skills --skill c-review -a gemini-cli
```

2. **Командой платформы**
```bash
gemini skills install https://github.com/trailofbits/skills --path plugins/c-review/skills/c-review
```

### Windsurf (Devin Desktop)

**Вручную: положить файлы**
- Файл: `.devin/skills/c-review/SKILL.md` — Старый путь .windsurf/skills/ тоже читается

### OpenCode

**Через Skills CLI (Vercel)**
```bash
npx skills add trailofbits/skills --skill c-review -a opencode
```

### Claude.ai

**Claude.ai**
- Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/trailofbits/skills/tree/HEAD/plugins/c-review/skills/c-review/SKILL.md

## Когда брать
- найти ошибки работы с памятью в C/C++ коде
- проверить целочисленные переполнения
- выявить гонки в пользовательском сервисе
- сузить аудит до нужного каталога
- отфильтровать отчёт по серьёзности находок

## Примеры запросов агенту
- Проведи c-review этого репозитория для удалённого атакующего.
- Запусти c-review только для `src/` и покажи находки высокой серьёзности.
- Проверь c-review сервис на гонки и ошибки памяти.

## Похожие
- [qt-cpp-review](https://affpapa.org/nevibecode/skills/qt-cpp-review.md) — скилл · 1000 установок
- [chinese_code_review](https://affpapa.org/nevibecode/prompts/chinese-code-review.md) — промпт · ★ 44429
- [ponytail-review](https://affpapa.org/nevibecode/skills/ponytail-review.md) — скилл · 57000 установок
- [code-review-excellence](https://affpapa.org/nevibecode/skills/code-review-excellence.md) — скилл · 30193 установки
- [security-review](https://affpapa.org/nevibecode/skills/getsentry-security-review.md) — скилл · 21300 установок
- [code-review](https://affpapa.org/nevibecode/skills/coderabbitai-code-review.md) — скилл · 14800 установок

Из того же набора: [trailofbits/skills](https://affpapa.org/nevibecode/by/trailofbits/skills.md) — 77 карточек

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md