trailmark-finding-triage — скилл для Claude Code: разбор одной находки
Собирает графовые доказательства по одной находке безопасности: достижимость, пути от входных точек, taint и радиус поражения. Пригодится до того, как тратить время на PoC.
npx skills add trailofbits/skills --skill trailmark-finding-triage -a claude-codeЧто делает trailmark-finding-triage
Скилл берёт одну конкретную находку — файл со строкой, имя функции, результат SARIF, аннотацию weAudit или выдержку из отчёта — и приводит её к общему виду: заголовок, путь, подозреваемый источник или сток, заявленное воздействие. Без конкретной привязки к коду разбор останавливается.
Дальше строится граф Trailmark (или берётся готовый из .trailmark/), находка привязывается к узлу, и запускается набор запросов: пути от входных точек с уровнем доверия, попадание в подграфы tainted, privilege_boundary, high_blast_radius, прямые вызывающие и вызываемые, нижележащие стоки. Для привязок по файлу и строке есть скрипт scripts/evidence_packet.py, который строит граф один раз и обрабатывает сразу несколько находок, отдавая пакет в JSON. Запуск идёт через uv run --no-project, так что нужен установленный uv.
Графовая достижимость не равна эксплуатируемости. Пустой список путей — это ещё и ограничение анализа: динамическая диспетчеризация, прокси, неполная модель входных точек. Проверку авторизации на пути скилл считает объектом ручного разбора, а не доказательством безопасности. Итог — один из вердиктов: Promote, Needs manual review или Deprioritize.
Какие задачи решает
- решить, стоит ли тратить время на PoC по одной находке сканера
- проверить, достижима ли находка от входной точки
- собрать пакет доказательств перед валидацией эксплойта
- разобрать подозрительную функцию, найденную при ручном аудите
- понять, повышать приоритет находки или отложить её
Примеры запросов агенту
- Разбери находку в
src/auth/session.c:142— достижима ли она от входных точек и что говорит граф - Собери пакет доказательств по этой функции перед PoC
- Проверь результат SARIF: есть ли путь от входной точки с недоверенным вводом
Как установить trailmark-finding-triage
1Через Skills CLI (Vercel)
npx skills add trailofbits/skills --skill trailmark-finding-triage -a claude-code2Вручную: положить файлы
~/.claude/skills/trailmark-finding-triage/SKILL.mdПапка скилла целиком; для одного проекта — .claude/skills/trailmark-finding-triage/
1Через Skills CLI (Vercel)
npx skills add trailofbits/skills --skill trailmark-finding-triage -a codex2Вручную: положить файлы
.agents/skills/trailmark-finding-triage/SKILL.mdДля всех проектов — ~/.agents/skills/
1Через Skills CLI (Vercel)
npx skills add trailofbits/skills --skill trailmark-finding-triage -a cursor2Вручную: положить файлы
.cursor/skills/trailmark-finding-triage/SKILL.mdCursor читает и .agents/skills/, и .claude/skills/
1GitHub CLI
gh skill install trailofbits/skills trailmark-finding-triage2Вручную: положить файлы
.github/skills/trailmark-finding-triage/SKILL.md1Через Skills CLI (Vercel)
npx skills add trailofbits/skills --skill trailmark-finding-triage -a gemini-cli2Командой платформы
gemini skills install https://github.com/trailofbits/skills --path plugins/trailmark/skills/trailmark-finding-triageВручную: положить файлы
.devin/skills/trailmark-finding-triage/SKILL.mdСтарый путь .windsurf/skills/ тоже читается
Через Skills CLI (Vercel)
npx skills add trailofbits/skills --skill trailmark-finding-triage -a opencodeClaude.ai
Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills
По шагам, с командами для каждой платформы: Как установить скилл в Claude Code: пять способов
Вопросы о trailmark-finding-triage
Как установить trailmark-finding-triage в Claude Code?
Выполните npx skills add trailofbits/skills --skill trailmark-finding-triage -a claude-code. После этого файл скилла окажется по пути ~/.claude/skills/trailmark-finding-triage/SKILL.md.
Что делает trailmark-finding-triage?
Разбирает одну находку безопасности с опорой на граф Trailmark: ищет пути от входных точек, проверяет принадлежность подграфам taint и границ привилегий, смотрит вызывающих и вызываемых. На выходе — вердикт о приоритете и пакет доказательств.
Чем этот скилл отличается от полного аудита?
Он работает ровно с одной находкой и останавливается на ней. Если несколько слабых находок складываются в цепочку, нужен отдельный workflow композиции, а для проверки исправления — remediation-review.
