Agent Skills
› gadievron/raptor
gadievron/raptor
GitHub基于假设驱动的安全代码审查技能，通过上下文切片和检查清单识别覆盖缺口。需先运行理解映射，严格防范不可信内容注入，生成标准化发现报告。
Install All Skills
npx skills add gadievron/raptor --all -g -y
Skills in Collection (13)
基于假设驱动的安全代码审查技能，通过上下文切片和检查清单识别覆盖缺口。需先运行理解映射，严格防范不可信内容注入，生成标准化发现报告。
需要执行安全代码审查
扫描并分析代码库中的安全漏洞或逻辑缺陷
npx skills add gadievron/raptor --skill audit -g -y
提供对抗性代码理解，用于安全研究。通过映射架构、追踪数据流和搜索漏洞变体，在静态分析前或同时构建代码的真实知识，辅助漏洞验证与上下文构建。
安全研究与漏洞分析
静态扫描前的代码上下文构建
漏洞发现后的变体狩猎
不熟悉代码库的快速理解
npx skills add gadievron/raptor --skill code-understanding -g -y
为C/C++程序添加函数调用追踪能力，通过沙箱环境构建和运行带插桩的二进制文件，生成日志并转换为Perfetto格式进行可视化分析。
需要追踪C/C++函数执行流程
请求使用Perfetto分析性能或调用栈
npx skills add gadievron/raptor --skill Function Call Tracing -g -y
为C/C++项目添加gcov代码覆盖率分析，集成Makefile/CMake构建系统。本次更新引入沙箱机制隔离不可信构建产物与执行文件，确保编译、运行及报告生成的安全性。
需要分析C/C++代码测试覆盖率
配置gcov或gcovr生成覆盖率报告
npx skills add gadievron/raptor --skill Code Coverage with gcov -g -y
基于gcov数据快速检查特定代码行在测试中是否执行的工具，通过编译C++源码并查询.gcda文件来验证行覆盖率。
询问某行代码是否被执行
检查代码覆盖率
验证测试用例覆盖情况
npx skills add gadievron/raptor --skill Line Execution Checker -g -y
基于rr记录重放的确定性调试技能，支持反向执行以排查崩溃和ASAN故障。包含沙箱豁免说明、GDB安全加固及变量内存检查方法。
程序崩溃需要回溯原因
ASAN内存错误定位
需要反向单步调试
npx skills add gadievron/raptor --skill rr-debugger -g -y
用于验证漏洞发现真实性和可利用性的多阶段流水线，防止对幻觉或不可达代码的误报。支持分片处理与架构校验，确保结果确定性与可追溯性。
扫描器生成潜在漏洞后需验证真实性
在进行漏洞利用开发前确认可达性
npx skills add gadievron/raptor --skill exploitability-validation -g -y
用于运行时动态插桩，通过挂钩目标进程确认漏洞触发、追踪API调用、绕过SSL锁定及扫描内存。支持本地、USB和远程目标，适用于二进制分析和移动应用调试场景。
需要确认LLM标记的漏洞点在运行时是否实际执行
分析不透明的二进制或移动应用的API行为
绕过移动应用的SSL证书绑定以拦截流量
无法使用rr记录时的函数调用跟踪
npx skills add gadievron/raptor --skill frida -g -y
利用BigQuery查询不可篡改的GitHub档案数据，用于安全事件调查、攻击时间线重建、威胁行为体归因及恢复已删除内容。作为取证证据，优先于本地Git命令或网页截图，提供自2011年以来的公共GitHub事件记录。
调查涉及GitHub仓库的安全事件
验证关于仓库活动的声明
恢复已删除的PR、Issue、分支或仓库
重建攻击时间线
npx skills add gadievron/raptor --skill github-archive -g -y
提供通过GitHub API、Web界面和Git命令恢复已删除或强制推送覆盖的提交内容的方法，支持获取代码、差异及元数据。
需要恢复被force-push覆盖的提交
拥有SHA但需获取已删除提交的代码或补丁
npx skills add gadievron/raptor --skill github-commit-recovery -g -y
用于从GitHub API、本地Git仓库及归档数据中收集、存储和验证取证证据的SKILL，支持IOC追踪与内容还原。
需要生成可验证的GitHub或Git取证证据
分析本地克隆仓库的悬空提交或恢复已删除内容
npx skills add gadievron/raptor --skill github-evidence-kit -g -y
利用Wayback Machine恢复已删除的GitHub仓库、Issue、PR及Wiki内容。通过CDX API查询归档URL，提供系统化的数据恢复工作流与安全处理指南。
GitHub仓库或文件被删除需恢复
调查历史仓库状态
查找已删除项目的归档快照
npx skills add gadievron/raptor --skill github-wayback-recovery -g -y
协调多智能体对公共GitHub仓库进行取证调查，并行执行证据收集、假设验证与报告生成。
需要分析开源仓库安全事件
发起多步骤取证调查任务
npx skills add gadievron/raptor --skill oss-forensics-orchestration -g -y
