Agent Skills
› anthropics/defending-code-reference-harness
anthropics/defending-code-reference-harness
GitHub将基于ASAN的C/C++漏洞检测流水线适配至其他领域（如Web、智能合约等），通过阅读代码并访谈用户，替换特定领域的提示词、解析器和配置。
Install All Skills
npx skills add anthropics/defending-code-reference-harness --all -g -y
Skills in Collection (9)
将基于ASAN的C/C++漏洞检测流水线适配至其他领域（如Web、智能合约等），通过阅读代码并访谈用户，替换特定领域的提示词、解析器和配置。
需要将现有漏洞检测流程迁移到其他语言或领域
要求定制或分叉现有的安全检测流水线
npx skills add anthropics/defending-code-reference-harness --skill customize -g -y
无告警下的主动威胁狩猎技能，通过日志分析与本地PoC验证确认漏洞，生成事件报告。
hunt the logs
find the campaign
look for signs of compromise
run dnr-hunt
npx skills add anthropics/defending-code-reference-harness --skill dnr-hunt -g -y
用于安全事件响应，基于告警或IOC分析日志与源码，判定攻击是否成功及影响范围，定位根因并提供拟制处置方案。
respond to this alert
work this incident
how bad is this
run dnr-respond
npx skills add anthropics/defending-code-reference-harness --skill dnr-respond -g -y
提供仓库快速入门引导，包括新用户的交互式介绍、Day 1 漏洞扫描演练及基于文档的问答支持。
用户需要快速了解项目结构和初始设置
用户询问如何开始使用或具体操作指南
npx skills add anthropics/defending-code-reference-harness --skill quickstart -g -y
用于对原始安全扫描发现进行验证、去重、按可利用性重新排序并分配责任人，输出精简的优先级列表。适用于验证扫描结果、优先处理漏洞或审查积压项。
triage findings
validate scanner output
prioritize vulns
review the backlog
npx skills add anthropics/defending-code-reference-harness --skill triage -g -y
在无 Docker 环境下，通过运行指定版本的 CLI 并配合 Stub 服务器，验证 Harness 变更及环境变量注入的正确性。
需要验证 CLI 与环境变量交互
无 Docker 环境的端到端测试
npx skills add anthropics/defending-code-reference-harness --skill verify -g -y
对源码目录进行静态安全漏洞扫描，不执行代码。通过解析威胁模型或自动识别焦点区域，并行启动子代理审查潜在漏洞，最终输出结构化的发现报告供后续处理。
要求扫描代码中的安全漏洞
请求审查代码以查找 bug 或安全问题
作为威胁建模与漏洞分类之间的中间步骤
npx skills add anthropics/defending-code-reference-harness --skill vuln-scan -g -y
将已验证的安全漏洞发现转化为候选修复补丁。读取Triage或扫描结果，生成静态分析或流水线模式的差异文件，输出至PATCHES目录供人工审查，绝不直接应用代码修改。
要求修复安全发现
为漏洞生成补丁
关闭漏洞排查闭环
npx skills add anthropics/defending-code-reference-harness --skill patch -g -y
用于构建代码库威胁模型的安全分析技能。支持访谈、引导和组合三种模式，通过静态分析生成标准化威胁模型文件，明确攻击面与潜在风险，辅助安全决策与漏洞优先级排序。
要求对代码库进行威胁建模
询问系统的潜在安全风险
请求映射攻击面
npx skills add anthropics/defending-code-reference-harness --skill threat-model -g -y
