# rust-review

Проводит аудит безопасности кода на Rust: ищет уязвимости в блоках unsafe, ошибки FFI, параллелизма и паники, вызывающие DoS. Пригодится при проверке библиотек и сервисов.

- скилл · `type=skill` · Claude Code, Codex, Cursor, GitHub Copilot, Gemini CLI, OpenCode · 2000 установок · ★ 7805
- Автор: trailofbits
- Лицензия: CC-BY-SA-4.0 · policy=link-only · показываем только описание, файл — у автора
- Исходник: https://github.com/trailofbits/skills/tree/HEAD/plugins/rust-review/skills/rust-review/SKILL.md
- Обновлён: 2026-10-24
- HTML: https://affpapa.org/nevibecode/skills/rust-review

## Что делает

Скилл организует многоэтапный аудит кодовой базы. Координатор запускает отдельных субагентов-воркеров (`rust-review-worker`) параллельно по группам проверок. Затем судья дедупликации объединяет повторы, а финальный арбитр отсекает ложные срабатывания и назначает уровень критичности. Результаты проверки записываются в файлы `REPORT.md` и `REPORT.sarif`.

Инструмент строго разделяет целевой каталог аудита и контекст репозитория. Воркеры изучают внешние функции и флаги сборки для оценки достижимости кода, но фиксируют уязвимости строго внутри целевой папки. Поиск по файлам опирается на утилиту `rg` или `grep -E`, а вспомогательные скрипты запускаются через `uv run`.

Для проверки очистки памяти от секретов или смарт-контрактов этот аудит не подходит: эти векторы исключены из проверок. В проектах на чистом безопасном коде без `unsafe` скилл всё равно остаётся нужным. Ошибки параллелизма и паники в методах `unwrap()` случаются независимо от ключевого слова `unsafe`.

## Установка

### Claude Code (родная платформа)

1. **Через Skills CLI (Vercel)**
```bash
npx skills add trailofbits/skills --skill rust-review -a claude-code
```

2. **Вручную: положить файлы**
- Файл: `~/.claude/skills/rust-review/SKILL.md` — Папка скилла целиком; для одного проекта — .claude/skills/rust-review/

### Codex

1. **Через Skills CLI (Vercel)**
```bash
npx skills add trailofbits/skills --skill rust-review -a codex
```

2. **Вручную: положить файлы**
- Файл: `.agents/skills/rust-review/SKILL.md` — Для всех проектов — ~/.agents/skills/

### Cursor

1. **Через Skills CLI (Vercel)**
```bash
npx skills add trailofbits/skills --skill rust-review -a cursor
```

2. **Вручную: положить файлы**
- Файл: `.cursor/skills/rust-review/SKILL.md` — Cursor читает и .agents/skills/, и .claude/skills/

### GitHub Copilot

1. **GitHub CLI**
```bash
gh skill install trailofbits/skills rust-review
```

2. **Вручную: положить файлы**
- Файл: `.github/skills/rust-review/SKILL.md`

### Gemini CLI

1. **Через Skills CLI (Vercel)**
```bash
npx skills add trailofbits/skills --skill rust-review -a gemini-cli
```

2. **Командой платформы**
```bash
gemini skills install https://github.com/trailofbits/skills --path plugins/rust-review/skills/rust-review
```

### Windsurf (Devin Desktop)

**Вручную: положить файлы**
- Файл: `.devin/skills/rust-review/SKILL.md` — Старый путь .windsurf/skills/ тоже читается

### OpenCode

**Через Skills CLI (Vercel)**
```bash
npx skills add trailofbits/skills --skill rust-review -a opencode
```

### Claude.ai

**Claude.ai**
- Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/trailofbits/skills/tree/HEAD/plugins/rust-review/skills/rust-review/SKILL.md

## Когда брать
- найти скрытые ошибки управления памятью в блоках `unsafe`
- выявить риски отказа в обслуживании (DoS) из-за неконтролируемых паник
- проверить корректность объявлений и типов при вызовах через FFI
- обнаружить состояния гонки и взаимные блокировки в асинхронном коде

## Примеры запросов агенту
- /rust-review:rust-review проведи аудит безопасности крейта
- /rust-review:rust-review проверь FFI-обвязку и unsafe-блоки в папке src/ffi
- /rust-review:rust-review проанализируй сервис на уязвимости DoS от паник

## Похожие
- [security-review](https://affpapa.org/nevibecode/skills/getsentry-security-review.md) — скилл · 21300 установок
- [thermo-nuclear-review](https://affpapa.org/nevibecode/skills/thermo-nuclear-review.md) — скилл · 2700 установок
- [rust-best-practices](https://affpapa.org/nevibecode/skills/rust-best-practices.md) — скилл · 21100 установок
- [rust-skills](https://affpapa.org/nevibecode/skills/rust-skills.md) — скилл · 6500 установок
- [rust-security](https://affpapa.org/nevibecode/skills/rust-security.md) — скилл · 544 установки
- [azure-keyvault-secrets-rust](https://affpapa.org/nevibecode/skills/azure-keyvault-secrets-rust.md) — скилл · 6 установок

Из того же набора: [trailofbits/skills](https://affpapa.org/nevibecode/by/trailofbits/skills.md) — 77 карточек

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md