Trail of Bits Skills（Trail of Bits 安全插件市场）

# Trail of Bits Skills：安装说明

这个工具包里是 Mindket 写的安装说明，不包含任何插件、技能、hook、脚本或规则文件。这些要从 Trail of Bits 的仓库安装：https://github.com/trailofbits/skills

许可证：知识共享署名-相同方式共享 4.0 国际许可协议（CC BY-SA 4.0），README 写着：“Made by Trail of Bits”（由 Trail of Bits 制作）。全文见 https://github.com/trailofbits/skills/blob/main/LICENSE。只是使用这些插件，不需要你做任何事。如果你分享它们或改过的版本，许可证要求你署名 Trail of Bits、附上许可证链接，并说明你改了什么。你分享的改动版本必须采用 CC BY-SA 4.0 或与之兼容的许可证。这个工具包没有照搬仓库里的文字。其中的命令照抄自 README 和各插件的 README，每条都注明了出处文件。

Trail of Bits Skills 由 Trail of Bits 制作。这个上架页面由 Mindket 制作，Mindket 并非 Trail of Bits 制作或背书。

这些说明的来源：README（https://github.com/trailofbits/skills/blob/main/README.md），插件市场文件（https://github.com/trailofbits/skills/blob/main/.claude-plugin/marketplace.json），AGENTS.md，以及 https://github.com/trailofbits/skills/tree/main/plugins 下各插件的 README 和 SKILL.md 文件。关于 Claude Code 的事实出自它的文档，用到的地方都注明了。所有命令都由 Mindket 照抄，一条也没有运行过。

## 它是什么

一个给 AI 编程智能体用的插件市场，有四十多个插件，README 按工作类型分组。大多数插件带有一个或多个技能，有些还会加上斜杠命令、子智能体、hook 或一个 MCP 服务器。仓库的 AGENTS.md 说，一个 Claude 插件市场文件就是 Claude Code、Codex 和 ChatGPT 工作区导入的共同来源，没有单独给 Codex 的副本。

## 按 README 分组的插件

| 分组 | 插件 |
|---|---|
| Smart Contract Security（智能合约安全） | building-secure-contracts, entry-point-analyzer |
| Code Auditing（代码审计） | agentic-actions-auditor, audit-context-building, burpsuite-project-parser, c-review, cvss-scoring, differential-review, dimensional-analysis, fp-check, insecure-defaults, rust-review, semgrep-rule-creator, semgrep-rule-variant-creator, sharp-edges, static-analysis, supply-chain-risk-auditor, testing-handbook-skills, trailmark, variant-analysis, vulnerability-triage-brocards |
| Malware Analysis（恶意软件分析） | yara-authoring |
| Verification（验证） | constant-time-analysis, mutation-testing, patching-bugs, post-patch-validation, property-based-testing, regression-hunt, spec-to-code-compliance, writing-lean-proofs, zeroize-audit |
| Reverse Engineering（逆向工程） | dwarf-expert |
| Mobile Security（移动安全） | firebase-apk-scanner |
| Development（开发） | code-improver, devcontainer-setup, gh-cli, git-cleanup, goal-prompt, github-triage, let-fate-decide, modern-cpp, modern-python, open-sourcing, review-walkthrough, second-opinion |
| Team Management（团队管理） | culture-index |
| Tooling（工具） | chrome-mcp-troubleshooting |

来源：README 里的“Available Plugins”表格，并与 marketplace.json 里的插件列表核对过。

## 工具包里的文件

- setup/claude-code.md：README 给的 Claude Code 方式、各插件 README 给的安装写法，以及本地克隆的用法
- setup/codex.md：README 给的三条 Codex 命令
- setup/chatgpt-workspace.md：README 关于把插件市场导入 ChatGPT 工作区说了什么
- setup/plugin-extras.md：部分插件需要的 hook、工具和账号，出自它们的 README

## 先准备好这些

- Claude Code 或 Codex，用于两种命令行方式，或者一个能导入插件市场的 ChatGPT 工作区。
- 添加插件市场不需要别的东西。每个插件可能需要自己的工具：见 setup/plugin-extras.md。
- README 没有要求你为了安装插件市场准备账号或 API 密钥。

## 装到哪里

已安装插件的文件由 Claude Code 自己保管。插件里的技能以插件名为前缀运行，写作 /plugin-name:skill-name，命令写作 /plugin-name:command-name，比如 /differential-review:diff-review。Codex 和 ChatGPT 工作区读取的是同一个插件市场文件。

## 你的数据

这些插件是指令、命令和辅助程序，在你的电脑上运行，读取你指给它们的代码。智能体读到的内容会发给你选的模型提供方。有几个插件会有意发送代码：second-opinion 会把截取的补丁发给 Codex、Antigravity 或 Gemini CLI，这些由你自己设置。有三个插件带 hook，一个会启动 MCP 服务器：见 setup/plugin-extras.md。

## 更新和卸载

README 没有给出更新或卸载的步骤。Claude Code 的插件页面说，`/plugin` 里的 Installed 标签页列出每个插件，并提供更新或卸载的操作。Claude Code 的技能页面给出的命令是 `/plugin uninstall <plugin-name>@<marketplace-name>`，比如这里的 second-opinion@trailofbits。

README.md  5 KB
setup/chatgpt-workspace.md  1 KB
setup/claude-code.md  4 KB
setup/codex.md  2 KB
setup/plugin-extras.md  4 KB