Agent Skills
› codexstar69/bug-hunter
codexstar69/bug-hunter
GitHub针对代码变更（PR、暂存区、分支或提交范围）进行安全漏洞扫描的 Skill。基于 STRIDE 模型检查 Spoofing、Tampering 等安全问题，生成符合 Bug Hunter 规范的发现报告，支持轻量级快速路径审查。
Install All Skills
npx skills add codexstar69/bug-hunter --all -g -y
Skills in Collection (11)
针对代码变更（PR、暂存区、分支或提交范围）进行安全漏洞扫描的 Skill。基于 STRIDE 模型检查 Spoofing、Tampering 等安全问题，生成符合 Bug Hunter 规范的发现报告，支持轻量级快速路径审查。
PR security review
commit-diff scanning
staged-change security checks
branch-comparison security review
pre-merge security analysis
npx skills add codexstar69/bug-hunter --skill commit-security-scan -g -y
为Bug Hunter代理提供统一的文档查询服务，通过Context Hub和Context7 API验证库或框架行为声明，防止误判并确保修复方案正确。
需要验证关于库、框架或API行为的声明
确认ORM参数化、输入验证等安全特性
npx skills add codexstar69/bug-hunter --skill doc-lookup -g -y
针对已验证Bug的精准代码修复技能，执行最小化、精确的代码修补。严格遵循安全策略，利用文档查询验证API用法，确保仅修复指定问题且不引入额外变更。
需要修复已确认的特定Bug
执行最小化代码补丁以解决已知缺陷
npx skills add codexstar69/bug-hunter --skill fixer -g -y
Hunter是深度行为代码分析Agent，通过多阶段扫描检测逻辑错误、安全漏洞、竞态条件及运行时Bug。基于风险地图和威胁模型优先分析，输出结构化JSON报告，专注于发现影响运行时正确性的缺陷。
需要全面检测代码库中的逻辑错误和安全漏洞
执行深度行为代码分析以查找运行时Bug
进行安全审计或风险评估
npx skills add codexstar69/bug-hunter --skill hunter -g -y
代码库侦察智能体，用于映射架构、识别信任边界和高风险文件，为漏洞挖掘定位潜在风险区域。
需要分析代码库架构时
准备进行安全漏洞挖掘前
npx skills add codexstar69/bug-hunter --skill recon -g -y
作为Bug Hunter的最终仲裁者，独立审查漏洞报告与质疑，通过重读代码和证据对比判定真伪，输出包含CVSS评分和PoC的JSON裁决。
需要最终裁定安全漏洞真伪
冲突的Hunter发现与Skeptic挑战需仲裁
npx skills add codexstar69/bug-hunter --skill referee -g -y
执行基于STRIDE模型的深度安全审查，涵盖PR、仓库及依赖漏洞扫描。支持威胁建模与严重发现验证，输出结构化报告，适用于全量审计或定期安全扫描场景。
用户请求全面安全审计
PR安全审查
每周安全扫描
npx skills add codexstar69/bug-hunter --skill security-review -g -y
对抗性代码审查技能，用于严格验证Bug Hunter报告的漏洞是否为真实问题或误报。通过查阅文档和上下文信息，自动驳回特定模式的误报，确保只有真实风险被记录。
需要验证已报告的代码缺陷真实性
从Bug Hunter获取漏洞报告需进行二次审查
npx skills add codexstar69/bug-hunter --skill skeptic -g -y
基于STRIDE模型为仓库生成威胁模型及安全配置，识别信任边界与漏洞模式，为其他安全技能提供上下文。
仓库无现有威胁模型
架构发生重大变更
需要更新信任边界上下文以进行安全审查
npx skills add codexstar69/bug-hunter --skill threat-model-generation -g -y
验证安全发现的可利用性、可达性和真实影响，用于确认漏洞是否真实存在。
安全扫描后
生成补丁前
需要确认疑似漏洞的可利用性时
npx skills add codexstar69/bug-hunter --skill vulnerability-validation -g -y
精准对抗式代码审计技能，通过Hunter/Skeptic/Referee机制发现运行时、逻辑及安全风险。支持单遍扫描、PR审查及安全验证，默认只读，需显式授权方可修复，旨在高效定位真实缺陷并提供证据化修复方案。
代码审查
安全审计
回归测试中的漏洞挖掘
PR审查
基于证据的修复规划
npx skills add codexstar69/bug-hunter --skill bug-hunter -g -y
