Agent Skills
› larlarua/AutoCVE
larlarua/AutoCVE
GitHub专为DeepAudit Finding代理设计的源代码审计技能，涵盖授权、IDOR、业务逻辑等漏洞审查。通过强制启动协议和按需引用机制，确保证据驱动的精准审计，防止幻觉与误报。
Install All Skills
npx skills add larlarua/AutoCVE --all -g -y
Skills in Collection (5)
专为DeepAudit Finding代理设计的源代码审计技能，涵盖授权、IDOR、业务逻辑等漏洞审查。通过强制启动协议和按需引用机制，确保证据驱动的精准审计，防止幻觉与误报。
需要审查源代码中的安全漏洞
执行基于攻击链的源到汇代码分析
验证访问控制或输入校验缺陷
npx skills add larlarua/AutoCVE --skill code-audit-finding -g -y
用于深度代码审计的助手技能，聚焦授权、IDOR、业务逻辑及输入验证等安全缺陷。遵循严格证据驱动原则，通过指定参考文件进行源码审查与漏洞发现，确保结论基于实际代码分析而非幻觉或外部案例。
需要执行源代码安全审计
检测授权控制或业务逻辑漏洞
进行攻击链驱动的源码到终点审查
npx skills add larlarua/AutoCVE --skill code-audit-finding -g -y
将已验证的漏洞发现、复现步骤和代码引用转化为结构化的中英文双语漏洞报告及CVE提交辅助文件，确保事实一致并包含可复现PoC。
需要生成漏洞披露报告
需要将技术发现转换为CVE格式
npx skills add larlarua/AutoCVE --skill cve-report-writer -g -y
提供多语言安全编码指南，覆盖OWASP Top 10及基础设施安全。支持代码编写与审查时的漏洞检测，指导处理用户输入、认证等场景的安全实践。
编写涉及敏感操作（如数据库查询、文件操作）的代码
审查代码以检查SQL注入、XSS等安全漏洞
询问安全编码最佳实践或代码安全性
npx skills add larlarua/AutoCVE --skill code-security -g -y
Web与AI安全测试知识库，支持渗透、挖洞及红队攻防。融合WooYun、先知及OWASP数据，提供漏洞利用思路与审计方法。严格区分测试与概念讨论，强制引用参考源并防护幻觉，适用于授权安全测试场景。
用户意图为执行渗透测试或漏洞挖掘
提供具体目标如URL、代码片段或Agent架构
涉及CTF解题或AI模型安全测试（如Prompt注入）
npx skills add larlarua/AutoCVE --skill secknowledge-skill -g -y
