Agent Skills
› anthropics/defending-code-reference-harness
anthropics/defending-code-reference-harness
GitHub将C/C++ ASAN漏洞检测流水线适配至其他领域（如Web、智能合约等），通过读取现有代码并重构提示词与解析逻辑，实现多语言或新检测机制的迁移定制。
Install All Skills
npx skills add anthropics/defending-code-reference-harness --all -g -y
Skills in Collection (9)
将C/C++ ASAN漏洞检测流水线适配至其他领域（如Web、智能合约等），通过读取现有代码并重构提示词与解析逻辑，实现多语言或新检测机制的迁移定制。
用户需要将现有漏洞检测流水线移植到其他编程语言
用户希望修改漏洞检测的目标类型或检测机制
npx skills add anthropics/defending-code-reference-harness --skill customize -g -y
主动威胁狩猎技能，针对无告警日志进行假设驱动的分析。通过查询日志、验证源码并执行本地PoC来确认漏洞，生成标准化事件报告，严格区分疑似与已确认状态。
hunt the logs
find the campaign
look for signs of compromise
run dnr-hunt
npx skills add anthropics/defending-code-reference-harness --skill dnr-hunt -g -y
针对告警、IOC或线索执行事件响应，通过日志分析确认攻击是否成功、量化影响范围、定位根因并制定恢复计划。
respond to this alert
work this incident
how bad is this
run dnr-respond
npx skills add anthropics/defending-code-reference-harness --skill dnr-respond -g -y
提供仓库入门引导与文档问答。空参时展示Day1上手路径并引导执行安全扫描流程；有参数时基于仓库本地文档解答用户疑问，辅助新用户快速理解和使用自动化安全流水线。
用户初次接触仓库需要引导
询问如何开始使用或配置
提出关于仓库功能、路径或原理的具体问题
npx skills add anthropics/defending-code-reference-harness --skill quickstart -g -y
对安全扫描结果进行验证、去重、按可利用性重新排序并分配负责人。支持交互或自动模式，输出精简的优先级列表，帮助工程团队聚焦真实漏洞。
triage findings
validate scanner output
prioritize vulns
review the backlog
npx skills add anthropics/defending-code-reference-harness --skill triage -g -y
在无 Docker 环境下验证 CLI 变更，通过模拟容器环境变量和 Stub 服务器捕获 API 请求头，确保端到端功能正确。
需要验证 CLI 在本地环境的集成行为
Docker 不可用时进行端到端测试
npx skills add anthropics/defending-code-reference-harness --skill verify -g -y
对源码目录进行静态安全漏洞扫描，生成 VULN-FINDINGS 供后续处理。通过并行子代理审查代码，识别潜在安全风险，支持威胁模型集成与聚焦扫描，不执行代码。
要求扫描代码中的漏洞
请求审查代码的安全问题
查找指定目录的 bug
/threat-model 之后的步骤
npx skills add anthropics/defending-code-reference-harness --skill vuln-scan -g -y
将验证后的安全漏洞发现转化为候选修复补丁。生成不可执行的差异文件供人工审查，绝不直接应用代码，确保操作安全。
fix the findings
patch these vulns
generate fixes
close the loop on triage
npx skills add anthropics/defending-code-reference-harness --skill patch -g -y
为代码库构建威胁模型，支持访谈、自动引导及组合模式。通过静态分析识别攻击面与潜在风险，生成标准化报告，辅助安全评估与漏洞优先级排序。
threat model
build a threat model
map the attack surface
what should we be worried about in this codebase
npx skills add anthropics/defending-code-reference-harness --skill threat-model -g -y
