skills

这是一个安全技能合集，把 Trail of Bits 的审计和漏洞检测经验打包成了约 40 个可单独安装的插件，主要给干代码审计、智能合约、恶意分析的人用。
在 Agent 里输入 /plugin marketplace add trailofbits/skills 把市场装上，然后挑你需要的插件单独加载就行，不用一股脑全装。
最接地气的还是那几个代码审计和静态分析插件，比如自动跑 CodeQL、Semgrep 扫漏洞，或者帮你审查 Rust、C/C++ 代码的安全边界和内存问题。
仓库目前 Star 数超过 6000 且持续更新，Trail of Bits 出品本身就是硬通货；但不少插件门槛不低，需要你本身懂安全，纯小白拿到手会比较懵。