Agent Skills
› gadievron/raptor
gadievron/raptor
GitHub提供基于假设驱动的本地代码安全审计能力,通过上下文切片和清单检查覆盖度缺口。强制先研究代码库以纠正先验知识偏差,并严格隔离不可信内容防止指令注入。
Install All Skills
npx skills add gadievron/raptor --all -g -y
Skills in Collection (13)
提供基于假设驱动的本地代码安全审计能力,通过上下文切片和清单检查覆盖度缺口。强制先研究代码库以纠正先验知识偏差,并严格隔离不可信内容防止指令注入。
执行代码安全审查
发现覆盖率缺口分析
需要假设驱动的安全审计
npx skills add gadievron/raptor --skill audit -g -y
提供对抗性代码理解能力,用于安全研究。通过映射架构、追踪数据流和挖掘漏洞变体,在静态分析前建立代码的真实上下文,辅助扫描结果验证及未知代码库的快速解析。
进行安全扫描前的代码上下文构建
验证安全发现时的数据流追踪
挖掘已知漏洞模式的变种
快速理解陌生代码库的架构
npx skills add gadievron/raptor --skill code-understanding -g -y
提供C/C++函数调用追踪方案,通过编译插桩生成日志并转换为Perfetto可视化格式,辅助性能分析与调试。
需要追踪C/C++函数执行流程
请求将程序运行日志转换为Perfetto可视化图表
进行C/C++程序的性能剖析
npx skills add gadievron/raptor --skill Function Call Tracing -g -y
为C/C++项目集成gcov代码覆盖率工具,支持通过编译标志和构建系统配置生成行、分支及函数覆盖率的文本或HTML报告。
需要测量测试覆盖率
配置gcov覆盖率工具
生成代码覆盖率报告
npx skills add gadievron/raptor --skill Code Coverage with gcov -g -y
用于检查源码行是否在执行测试时被覆盖的工具。通过编译C++工具解析gcov数据,验证指定文件行是否被执行及执行次数,辅助测试分析与调试。
询问某代码行是否被测试覆盖
需要验证特定逻辑分支的执行情况
分析覆盖率数据以确认代码执行路径
npx skills add gadievron/raptor --skill Line Execution Checker -g -y
基于rr的确定性记录重放调试技能,支持崩溃与ASAN故障分析。提供反向执行命令及自动化脚本,增强GDB安全性以防范恶意脚本执行,辅助逆向追踪错误根源。
需要调试程序崩溃
处理ASAN内存检测故障
需要反向执行代码
npx skills add gadievron/raptor --skill rr-debugger -g -y
用于验证漏洞发现真实性与可达性的多阶段流水线,防止对幻觉或不可达代码的无效利用开发。
扫描器产生潜在漏洞报告后
需要验证漏洞是否真实存在且可被利用时
npx skills add gadievron/raptor --skill exploitability-validation -g -y
基于 Frida 的动态插桩工具,用于运行时挂钩目标进程、追踪 API 调用、绕过 SSL 固定及内存扫描。支持本地、USB 及远程连接,提供多种模板以辅助安全审计与漏洞验证。
需要确认 LLM 标记的漏洞点是否在运行时实际触发
分析二进制文件或移动应用的内部行为或 API 调用
需要绕过移动应用的 SSL Pinning 进行流量抓包
无法使用 rr 记录崩溃时的函数调用轨迹
npx skills add gadievron/raptor --skill frida -g -y
基于 BigQuery 查询不可篡改的 GitHub Archive 数据,用于安全事件调查、威胁溯源、时间线重建及恢复已删除内容,提供取证证据。
GitHub 安全事件调查
恢复已删除的 PR/Issue/仓库
攻击者行为归因分析
验证仓库活动声明
npx skills add gadievron/raptor --skill github-archive -g -y
用于通过REST API、Web界面或git命令从GitHub恢复已删除或强制推送覆盖的提交内容,包括获取代码、差异和元数据。
需要恢复被force push覆盖或删除的Git提交
根据已知SHA获取提交的完整内容或补丁文件
npx skills add gadievron/raptor --skill github-commit-recovery -g -y
用于从GitHub API、本地Git仓库及GH Archive等来源收集、存储、导出和验证数字取证证据的工具,支持IOC追踪与内容完整性校验。
需要提取GitHub活动作为可验证的取证证据
分析本地Git仓库以查找悬空提交或进行取证调查
从GH Archive恢复已删除的GitHub内容并验证其真实性
npx skills add gadievron/raptor --skill github-evidence-kit -g -y
用于从互联网档案馆恢复已删除的GitHub仓库内容,如README、Issue、PR和Wiki页面。通过CDX API查询和URL模式进行系统化恢复,适用于仓库被删或内容不可用场景。
需要恢复已删除的GitHub仓库元数据或文档
需要找回作者或维护者删除的Issue或PR
npx skills add gadievron/raptor --skill github-wayback-recovery -g -y
协调多智能体对GitHub仓库进行取证调查,包括证据收集、假设验证和报告生成。强化安全限制,修复网络执行权限及BigQuery计费风险。
需要对公开代码库进行安全或合规性取证分析
请求启动自动化调查工作流以追踪漏洞或攻击行为
npx skills add gadievron/raptor --skill oss-forensics-orchestration -g -y


