Agent Skills
› gadievron/raptor
gadievron/raptor
GitHub基于假设驱动的工具化安全审计技能，用于在会话中执行代码审查。通过研究代码库上下文、分析调用链及元数据，识别覆盖缺口和安全漏洞，生成标准化发现报告。
Install All Skills
npx skills add gadievron/raptor --all -g -y
Skills in Collection (13)
基于假设驱动的工具化安全审计技能，用于在会话中执行代码审查。通过研究代码库上下文、分析调用链及元数据，识别覆盖缺口和安全漏洞，生成标准化发现报告。
需要深入的安全代码审查
检测代码覆盖缺口
执行假设驱动的分析
npx skills add gadievron/raptor --skill audit -g -y
提供对抗性代码理解能力，用于安全研究。通过映射架构、追踪数据流和挖掘漏洞变体，在静态分析前或同时构建代码的真实上下文，辅助扫描结果验证及提升检测准确性。
进行安全扫描前需要建立代码上下文
验证安全扫描发现的实际数据路径
查找已知漏洞模式的其他变体
快速理解不熟悉的大型代码库
npx skills add gadievron/raptor --skill code-understanding -g -y
为C/C++程序添加函数调用追踪能力，通过编译插桩生成日志并转换为Perfetto可视化格式，辅助性能分析与调试。
需要追踪C/C++函数执行流程
请求使用Perfetto进行性能分析
要求生成函数调用时序图
npx skills add gadievron/raptor --skill Function Call Tracing -g -y
为C/C++项目添加gcov代码覆盖率分析功能，支持通过编译链接标志启用覆盖率收集，集成Makefile和Cmake构建系统，并生成文本或HTML格式的覆盖率报告。
用户请求查看代码覆盖率
需要配置测试覆盖率工具
npx skills add gadievron/raptor --skill Code Coverage with gcov -g -y
基于gcov数据快速检查指定源码行是否在测试中执行的工具，支持单行或多行查询，辅助验证代码覆盖情况。
用户询问某文件特定行是否被执行
需要验证测试用例的代码覆盖率
npx skills add gadievron/raptor --skill Line Execution Checker -g -y
提供基于 rr 记录重放的确定性调试能力，支持反向执行命令及崩溃/ASAN故障追踪，辅助定位程序异常。
需要调试程序崩溃
处理 ASAN 内存错误
需要反向执行排查逻辑
npx skills add gadievron/raptor --skill rr-debugger -g -y
用于在漏洞扫描后、利用开发前，对潜在漏洞进行多阶段验证的流水线。旨在确认漏洞的真实性、可达性和可利用性，防止因幻觉或不可达代码导致的工作浪费。
扫描器发现潜在漏洞后
需要验证漏洞是否真实存在且可被利用时
npx skills add gadievron/raptor --skill exploitability-validation -g -y
通过 Frida 进行运行时动态插桩，用于确认漏洞触发、追踪 API 调用、绕过 SSL 固定及内存扫描。支持本地、USB 和远程目标，提供多种 Hook 模板以辅助安全分析与调试。
需要确认 LLM 标记的漏洞点是否实际执行
分析二进制或移动应用的模糊行为
绕过移动端 SSL Pinning 以拦截流量
在无法录制崩溃时获取函数调用轨迹
npx skills add gadievron/raptor --skill frida -g -y
利用BigQuery查询不可篡改的GitHub归档数据，用于安全事件调查、威胁归因、时间线重建及恢复已删除内容。提供自2011年以来的公共GitHub事件取证证据，作为安全分析的首选事实依据。
调查涉及GitHub仓库的安全事件
验证关于仓库活动的声明
重建攻击时间线
恢复已删除的PR、分支或仓库
npx skills add gadievron/raptor --skill github-archive -g -y
提供通过GitHub REST API、Web界面和Git命令恢复已删除或强制推送覆盖的提交内容的方法。支持获取提交详情、差异补丁及元数据，适用于代码审计、安全调查及历史版本回溯场景。
需要恢复被force push覆盖的提交
查询特定SHA的代码内容或差异
验证提交作者身份或元数据
从悬空提交中检索文件内容
npx skills add gadievron/raptor --skill github-commit-recovery -g -y
用于从GitHub API、本地Git仓库及GH Archive收集、存储和验证取证证据的工具。支持提取提交、PR等数据，检测孤立提交以追踪IOCs，并提供证据导出与完整性校验功能。
需要生成可验证的GitHub活动证据对象
对本地克隆仓库进行取证分析或查找孤立提交
从GH Archive恢复已删除的GitHub内容
追踪并验证安全指标(IOCs)的来源
npx skills add gadievron/raptor --skill github-evidence-kit -g -y
通过Wayback Machine和Archive.org API恢复已删除的GitHub内容，包括README、Issue、PR等。提供CDX查询、URL模式及系统化恢复流程，适用于内容彻底丢失时的网页快照恢复场景。
GitHub仓库或文件被删除需恢复
Issue或PR被删除需找回历史内容
调查仓库的历史状态
npx skills add gadievron/raptor --skill github-wayback-recovery -g -y
协调多智能体对公开GitHub仓库进行取证调查，包括并行证据收集、假设验证及报告生成。
需要分析开源仓库安全事件或异常行为
请求对特定Git仓库进行取证调查
npx skills add gadievron/raptor --skill oss-forensics-orchestration -g -y
