Agent Skills
› xerj-org/xerj
xerj-org/xerj
GitHub基于XERJ和tree-sitter AST的代码库白盒安全审计技能。通过索引代码、统计危险函数与模式调用点，并证明AST对grep的零遗漏覆盖率，提供可验证的安全审查报告。
Install All Skills
npx skills add xerj-org/xerj --all -g -y
Skills in Collection (2)
基于XERJ和tree-sitter AST的代码库白盒安全审计技能。通过索引代码、统计危险函数与模式调用点，并证明AST对grep的零遗漏覆盖率，提供可验证的安全审查报告。
用户要求对代码库进行安全审查或漏洞审计
用户需要查找危险调用点并证明无遗漏
用户要求运行sink普查或生成审计账本
npx skills add xerj-org/xerj --skill xerj-security-audit -g -y
通过克隆并索引已有代码库，在编码前检索精确实现以替代试错循环，降低昂贵输出 token 消耗。适用于不熟悉 API、移植算法或多次报错场景。
开始处理不熟悉的 API
需要移植现有算法
同一错误已重试两次以上
npx skills add xerj-org/xerj --skill xerj-code -g -y
