Agent Skills
› gadievron/raptor
gadievron/raptor
GitHub基于假设驱动的工具化安全审查技能，用于在会话中执行代码覆盖缺口审计。通过研究代码库、分析上下文切片并对照检查清单，识别潜在安全风险与语义错误，生成标准化发现报告及审计日志。
Install All Skills
npx skills add gadievron/raptor --all -g -y
Skills in Collection (13)
基于假设驱动的工具化安全审查技能，用于在会话中执行代码覆盖缺口审计。通过研究代码库、分析上下文切片并对照检查清单，识别潜在安全风险与语义错误，生成标准化发现报告及审计日志。
需要执行代码安全审查
检测代码覆盖缺口或潜在漏洞
运行 /audit 命令进行本地审计
npx skills add gadievron/raptor --skill audit -g -y
面向安全研究的对抗性代码理解技能，用于映射架构、追踪数据流及挖掘漏洞变体。在静态分析前或同时构建代码的真实上下文，提升扫描信号的准确性和验证效率。
需要快速理解陌生代码库的架构和数据流向
在静态扫描前构建应用上下文以增强结果可信度
对已知漏洞发现进行变体搜索和全量追踪
npx skills add gadievron/raptor --skill code-understanding -g -y
为C/C++程序添加函数调用追踪能力，通过编译插桩生成日志并转换为Perfetto可视化格式，辅助性能分析与调试。
需要分析C/C++程序函数调用时序
请求生成Perfetto追踪数据
需要排查函数执行耗时
npx skills add gadievron/raptor --skill Function Call Tracing -g -y
为C/C++项目添加gcov代码覆盖率检测能力，支持通过gcc --coverage编译、运行生成数据及利用gcovr生成文本或HTML报告。
需要分析C/C++测试覆盖率
配置构建系统以启用gcov
npx skills add gadievron/raptor --skill Code Coverage with gcov -g -y
利用gcov覆盖率数据快速检查指定源代码行是否在测试执行中被覆盖的工具，辅助验证代码执行路径。
询问某行代码是否被执行
检查特定行的覆盖率状态
npx skills add gadievron/raptor --skill Line Execution Checker -g -y
基于rr工具进行确定性记录回放调试，支持反向执行命令及崩溃/ASAN故障回溯，辅助定位程序错误。
调试程序崩溃
分析ASAN内存错误
需要反向执行以追溯bug源头
npx skills add gadievron/raptor --skill rr-debugger -g -y
用于验证漏洞发现真实性和可利用性的多阶段流水线，防止因幻觉或不可达代码浪费精力。
扫描器产生潜在漏洞发现后
在进行漏洞利用开发前
npx skills add gadievron/raptor --skill exploitability-validation -g -y
基于Frida的动态插桩技能，用于运行时挂钩目标进程、追踪API调用、绕过SSL固定及内存扫描。适用于确认漏洞触发点、分析二进制行为或调试移动端应用。
需要动态分析进程行为
验证安全漏洞是否可触发
绕过SSL证书固定
追踪API调用链
npx skills add gadievron/raptor --skill frida -g -y
通过 BigQuery 查询 GitHub Archive 数据，进行安全事件调查、时间线重建、行为者归因及删除内容恢复。提供不可篡改的取证证据，优先于本地 Git 命令或网页截图，是 GitHub 相关安全调查的第一步。
GitHub 安全事件调查
验证仓库活动声明
恢复已删除的 PR/Issue/分支/标签
攻击时间线重建
供应链侦察检测
npx skills add gadievron/raptor --skill github-archive -g -y
通过 GitHub API、Web 界面或 git fetch 恢复已删除或强制推送覆盖的提交内容，获取代码、差异及元数据。适用于安全取证、审计及验证提交作者身份等场景。
需要恢复被 force push 覆盖或删除的 Git 提交
拥有 Commit SHA 需获取具体代码内容或补丁
进行安全调查以提取提交中的证据信息
npx skills add gadievron/raptor --skill github-commit-recovery -g -y
用于从GitHub API、本地Git仓库及GH Archive收集、存储和验证数字取证证据的工具。支持提取提交、PR等数据，进行完整性校验，并包含针对指令注入的安全防护机制。
需要生成可验证的GitHub或Git取证证据时
分析本地克隆仓库以查找孤立提交或进行安全审计时
需要从GH Archive恢复已删除的GitHub内容时
追踪带有来源验证的入侵指标(IOCs)时
npx skills add gadievron/raptor --skill github-evidence-kit -g -y
利用互联网档案馆恢复已删除的GitHub仓库、Issue、PR及Wiki内容。新增安全规范，明确归档内容为不可信数据，禁止执行其中的指令；修正网络调用边界，限制使用WebFetch工具并移交动态验证任务。
GitHub仓库或文件被删除
需要恢复历史Issue或PR内容
调查已删除项目的历史状态
npx skills add gadievron/raptor --skill github-wayback-recovery -g -y
协调多智能体对公共GitHub仓库进行取证调查，包括证据收集、假设验证和报告生成。
需要对开源代码库进行安全审计或入侵分析
用户请求执行OSS取证调查任务
npx skills add gadievron/raptor --skill oss-forensics-orchestration -g -y
