Agent Skills
› xerj-org/xerj
xerj-org/xerj
GitHub基于XERJ和tree-sitter AST的代码安全审计技能，提供白盒安全审查及覆盖率保证。通过索引代码、AST解析危险调用与模式、验证无遗漏覆盖，并生成可查询的审计账本，确保对PHP等语言的安全review具有可证明的完整性。
Install All Skills
npx skills add xerj-org/xerj --all -g -y
Skills in Collection (2)
基于XERJ和tree-sitter AST的代码安全审计技能，提供白盒安全审查及覆盖率保证。通过索引代码、AST解析危险调用与模式、验证无遗漏覆盖，并生成可查询的审计账本，确保对PHP等语言的安全review具有可证明的完整性。
需要以覆盖率保证进行安全审查
查找危险调用/漏洞点并证明未遗漏
运行sink普查或审计账本
npx skills add xerj-org/xerj --skill xerj-security-audit -g -y
通过克隆并索引现有代码库，在编写前检索精确实现，避免模型因不熟悉API而反复试错。适用于陌生API开发、算法移植或连续报错场景，旨在降低输出token成本。
开始处理不熟悉的API任务
需要移植已有算法
Agent在同一错误上已重试两次
npx skills add xerj-org/xerj --skill xerj-code -g -y
