Agent Skills
› xerj-org/xerj
xerj-org/xerj
GitHub基于XERJ和tree-sitter AST的代码库白盒安全审计技能，提供覆盖保证。通过索引代码、AST解析危险调用与模式、验证零遗漏覆盖率，并生成可查询的安全账本，适用于PHP等语言的安全审查。
Install All Skills
npx skills add xerj-org/xerj --all -g -y
Skills in Collection (2)
基于XERJ和tree-sitter AST的代码库白盒安全审计技能，提供覆盖保证。通过索引代码、AST解析危险调用与模式、验证零遗漏覆盖率，并生成可查询的安全账本，适用于PHP等语言的安全审查。
用户要求对代码库进行带覆盖率保证的安全审查
用户要求查找危险调用（sinks）并证明未遗漏任何风险
用户要求运行sink普查或审计账本
npx skills add xerj-org/xerj --skill xerj-security-audit -g -y
通过克隆代码库、本地索引并检索参考实现，辅助AI在编写不熟悉API或移植算法前获取准确代码，减少试错循环和输出Token消耗。
开始处理不熟悉API的任务
需要移植算法时
同一错误已重试两次以上
npx skills add xerj-org/xerj --skill xerj-code -g -y
