скилл CX Codex

skill-improver · trailofbits — скилл для Claude Code: что делает, установка

Q: Как установить skill-improver в Claude Code?

Выполните `npx skills add trailofbits/skills --skill skill-improver -a claude-code`. Файл скилла появится по пути `~/.claude/skills/skill-improver/SKILL.md`.

Скилл запускает цикл ревью и исправлений для другого скилла, пока проверка не пройдёт без критических и крупных проблем.

Установить в Claude Code · Через Skills CLI (Vercel) Все способы и платформы ↓

npx skills add trailofbits/skills --skill skill-improver -a claude-code

Открыть на GitHub

Что делает skill-improver

skill-improver находит целевой скилл, передаёт его на проверку субагенту plugin-dev:skill-reviewer и запускает повторяющийся цикл исправлений. Между раундами сохраняется журнал находок, а при остановке прогресса скилл поднимает эскалацию. После чистого ревью рабочий цикл убирает свои служебные следы.

В процессе есть механическая проверка области изменений: она отслеживает выход за разрешённый каталог и новые файлы. Цикл работает через workflow в фоне, не создаёт коммиты и может продолжиться после эскалации с решением пользователя. Без установленного плагина plugin-dev из marketplace claude-plugins-official ревьюер не запустится.

Какие задачи решает

исправить проблемы качества в скилле
довести скилл до ревью без критических и крупных находок
повторно запустить улучшение после эскалации
контролировать область файлов, которые меняет цикл

Примеры запросов агенту

Исправь мой скилл SKILL_NAME_OR_PATH, пока он не пройдёт ревью.
Улучши скилл SKILL_NAME_OR_PATH и используй ограничение --max-rounds N.
Продолжи цикл улучшения скилла после эскалации, учитывая моё решение.

Как установить skill-improver

1Через Skills CLI (Vercel)

npx skills add trailofbits/skills --skill skill-improver -a claude-code

2Вручную: положить файлы

~/.claude/skills/skill-improver/SKILL.md

Папка скилла целиком; для одного проекта — .claude/skills/skill-improver/

1Через Skills CLI (Vercel)

npx skills add trailofbits/skills --skill skill-improver -a codex

2Вручную: положить файлы

.agents/skills/skill-improver/SKILL.md

Для всех проектов — ~/.agents/skills/

1Через Skills CLI (Vercel)

npx skills add trailofbits/skills --skill skill-improver -a cursor

2Вручную: положить файлы

.cursor/skills/skill-improver/SKILL.md

Cursor читает и .agents/skills/, и .claude/skills/

1GitHub CLI

gh skill install trailofbits/skills skill-improver

2Вручную: положить файлы

.github/skills/skill-improver/SKILL.md

1Через Skills CLI (Vercel)

npx skills add trailofbits/skills --skill skill-improver -a gemini-cli

2Командой платформы

gemini skills install https://github.com/trailofbits/skills --path plugins/code-improver/skills/skill-improver

Вручную: положить файлы

.devin/skills/skill-improver/SKILL.md

Старый путь .windsurf/skills/ тоже читается

Через Skills CLI (Vercel)

npx skills add trailofbits/skills --skill skill-improver -a opencode

По шагам, с командами для каждой платформы: Как установить скилл в Claude Code: пять способов

Вопросы о skill-improver

Как установить skill-improver в Claude Code?

Выполните npx skills add trailofbits/skills --skill skill-improver -a claude-code. Файл скилла появится по пути ~/.claude/skills/skill-improver/SKILL.md.

Что делает skill-improver?

Он связывает ревьюера и исправляющего субагента в цикл: проверяет скилл, применяет исправления и повторяет ревью до нулевого числа критических и крупных находок. Журнал между раундами помогает продолжить работу после остановки.

Что происходит, если цикл перестаёт сходиться?

Скилл останавливается и передаёт сообщение об эскалации вместе с идентификаторами находок. После решения пользователя цикл можно запустить снова с тем же скиллом.

Сначала — skill-improver от других авторов.

skill-improver Galaxy-Dawn Применяет правки из планов ревью к файлам скиллов Claude Code. Создаёт бэкап и проверяет синтаксис YAML после изменений. CX Codex +1 397установок setup-matt-pocock-skills Matt Pocock Скилл настраивает репозиторий для инженерных скиллов Matt Pocock: задаёт трекер задач, метки триажа и расположение доменной документации. Запустите его перед первым использованием остальных скиллов. 1 052 851установок ask-matt Matt Pocock Помогает выбрать подходящий скилл или рабочий поток из набора Matt Pocock. Пригодится, когда непонятно, с чего начать задачу: от идеи до разбора бага. 766 587установок to-tickets Matt Pocock Разбивает план, спецификацию или переписку на небольшие сквозные задачи и отмечает, какие из них блокируют остальные. Пригодится, когда нужно согласовать порядок работы до публикации задач в трекере. 711 230установок writing-plans Jesse Vincent Скилл превращает требования к многошаговой задаче в подробный план реализации до начала работы с кодом. Пригодится, когда исполнителю нужно зафиксировать файлы, интерфейсы и проверки. CX Codex 282 859установок caveman-review JuliusBrussee Пишет замечания к коду одной строкой: место, проблема, исправление. Пригодится, когда ревью диффа или PR надо пройти быстро и без воды. CX Codex +1 411 800установок caveman-compress JuliusBrussee Сжимает CLAUDE.md, списки задач и другие текстовые файлы в краткий формат, сохраняя читаемую резервную копию. CX Codex +1 411 500установок

Из того же набора77

burpsuite-project-parser Скилл ищет данные в файлах проектов Burp Suite прямо из консоли. Помогает разбирать историю прокси, заголовки ответов и результаты аудита безопасности без запуска графического интерфейса. CX Codex +1 5 100установок yara-rule-authoring Пишет и разбирает правила YARA-X для поиска малвари: подсказывает, какие строки дают годные атомы, а какие ведут к ложным срабатываниям. CX Codex +1 5 100установок ruzzy Скилл ставит и запускает Ruzzy — фаззер для Ruby с покрытием на базе libFuzzer. Пригодится, когда нужно искать падения в геме или проверить нативное расширение на порчу памяти. CX Codex +1 5 100установок wycheproof Проверяет криптографические алгоритмы по тестовым векторам Project Wycheproof. Скилл помогает выявлять известные атаки и пограничные случаи в реализациях AES, RSA или ECDSA. CX Codex +1 5 200установок let-fate-decide Скилл использует расклад Таро, чтобы выбрать направление, когда запрос оставляет несколько разумных вариантов. Подходит для неформальной передачи решения агенту. CX Codex +1 4 700установок zeroize-audit Ищет в C, C++ и Rust места, где пароли, ключи и токены остаются в памяти, и проверяет, не выбросил ли компилятор их затирание. CX Codex +1 4 700установок diagramming-code Строит диаграммы Mermaid по графу кода через Trailmark. Помогает визуализировать вызовы функций, структуру модулей и пути потоков данных. CX Codex +1 4 200установок dimensional-analysis Проверяет числовую арифметику на путаницу единиц и десятичных масштабов, затем добавляет комментарии размерностей. Нужен при разборе формул и конвертаций. CX Codex +1 4 200установок