Agent Skills
› xerj-org/xerj
xerj-org/xerj
GitHub基于XERJ和tree-sitter AST的白盒安全审计技能，通过索引代码并查询以枚举危险调用和模式，提供覆盖性保证。适用于PHP等语言的安全审查、漏洞扫描及审计报告生成。
Install All Skills
npx skills add xerj-org/xerj --all -g -y
Skills in Collection (2)
基于XERJ和tree-sitter AST的白盒安全审计技能，通过索引代码并查询以枚举危险调用和模式，提供覆盖性保证。适用于PHP等语言的安全审查、漏洞扫描及审计报告生成。
需要对代码库进行安全审查并要求覆盖保证
查找危险调用点或运行sink普查
验证审计覆盖率无遗漏
npx skills add xerj-org/xerj --skill xerj-security-audit -g -y
通过克隆并索引现有代码库，在编码前检索精确实现以替代盲目试错。适用于不熟悉API、移植算法或重复报错场景，旨在降低输出Token成本并提高开发效率。
开始处理不熟悉的API任务
需要移植特定算法
Agent在同一错误上循环重试超过两次
npx skills add xerj-org/xerj --skill xerj-code -g -y
