Agent Skills
› gadievron/raptor
gadievron/raptor
GitHub提供基于假设驱动的安全代码审查技能，通过分析领域模型和上下文映射，检测覆盖率缺口并生成标准化发现报告。
Install All Skills
npx skills add gadievron/raptor --all -g -y
Skills in Collection (13)
提供基于假设驱动的安全代码审查技能，通过分析领域模型和上下文映射，检测覆盖率缺口并生成标准化发现报告。
执行安全审计任务
进行代码覆盖率缺口分析
npx skills add gadievron/raptor --skill audit -g -y
提供对抗性代码理解能力，用于安全研究。通过映射架构、追踪数据流和挖掘漏洞变体，在静态分析前构建代码的真实运行上下文，辅助扫描验证与漏洞发现。
进行安全扫描前构建代码上下文
验证漏洞发现的实际调用路径
搜索已知漏洞模式的变体
快速理解不熟悉的大型代码库
npx skills add gadievron/raptor --skill code-understanding -g -y
为C/C++程序添加函数调用追踪功能，通过编译插桩生成线程日志，并转换为Perfetto可视化格式，用于性能分析和调试。
需要分析C/C++程序函数调用时序
请求使用Perfetto进行性能可视化
需要追踪函数执行入口和出口
npx skills add gadievron/raptor --skill Function Call Tracing -g -y
为C/C++项目添加gcov代码覆盖率检测，支持Make和CMake构建系统集成，通过编译链接标志、执行测试及生成文本或HTML报告来衡量行、分支和功能覆盖率。
需要分析C/C++代码测试覆盖率
配置构建系统以启用gcov覆盖统计
npx skills add gadievron/raptor --skill Code Coverage with gcov -g -y
用于检查特定代码行在测试运行中是否被执行的快速工具，基于gcov覆盖率数据判断行执行状态。
用户询问某文件某行是否被执行
用户请求检查代码覆盖情况
npx skills add gadievron/raptor --skill Line Execution Checker -g -y
基于 rr 记录重放的确定性调试工具，支持反向执行以排查崩溃和 ASAN 故障。提供反向单步、继续及崩溃前执行轨迹提取功能，辅助深入分析程序异常原因。
调试程序崩溃
分析 ASAN 内存错误
需要反向执行回溯问题根源
npx skills add gadievron/raptor --skill rr-debugger -g -y
用于验证漏洞发现真实性和可攻击性的多阶段流水线，防止对幻觉或不可达代码的无效利用。包含配置、执行规则及严格的Schema校验与溯源机制。
扫描器生成潜在漏洞报告后
需要验证漏洞是否真实存在且可达时
npx skills add gadievron/raptor --skill exploitability-validation -g -y
通过 Frida 对进程进行动态插桩，支持本地、USB 及远程目标。用于运行时确认漏洞触发点、追踪 API 调用、绕过 SSL 证书固定及内存扫描。提供内置模板和自定义脚本能力，辅助安全分析与调试。
需要确认 LLM 标记的漏洞点在运行时是否实际触发
分析二进制文件或移动应用的内部行为逻辑
绕过移动端应用的 SSL Pinning 限制
在无法录制崩溃现场时获取函数调用轨迹
npx skills add gadievron/raptor --skill frida -g -y
通过 BigQuery 查询不可篡改的 GitHub Archive 数据，用于安全事件调查、威胁归因、时间线重建及删除内容恢复。提供防伪造取证证据，作为 GitHub 相关安全调查的首要步骤。
GitHub 安全事件调查
恢复已删除的 PR/Issue/仓库
验证仓库活动真实性
构建威胁行为者画像
npx skills add gadievron/raptor --skill github-archive -g -y
通过 GitHub API、Web 界面或 git fetch 恢复已删除的提交。适用于拥有 Commit SHA 时获取代码内容、差异、补丁或元数据，支持访问被 force push 覆盖但仍保留在服务器上的提交记录。
需要恢复已被 force push 覆盖或删除的 Git 提交
根据 Commit SHA 获取代码内容、Diff 或 Patch
验证提交作者身份或检查悬空提交内容
npx skills add gadievron/raptor --skill github-commit-recovery -g -y
用于从GitHub API、本地Git仓库及GH Archive收集、存储和验证取证证据的工具，支持恢复删除内容并追踪IOC。
需要从GitHub活动创建可验证的取证对象
分析本地克隆仓库中的悬空提交或已删除内容
导出证据集合以供共享或归档
对之前收集的证据进行重新验证
npx skills add gadievron/raptor --skill github-evidence-kit -g -y
利用Wayback Machine恢复已删除的GitHub内容，包括仓库、文件、Issue和PR等。提供API查询方法、URL模式及系统性恢复流程，适用于数据抢救和历史状态调查场景。
GitHub仓库或文件被意外删除
需要恢复历史Issue或PR记录
调查已删除项目的历史状态
npx skills add gadievron/raptor --skill github-wayback-recovery -g -y
协调多智能体对GitHub仓库进行取证调查，包括证据收集、假设验证和报告生成。解析查询并并行调用专业Agent执行数据提取与分析。
需要对开源仓库进行安全或行为取证分析
用户请求调查特定仓库的历史活动或异常行为
npx skills add gadievron/raptor --skill oss-forensics-orchestration -g -y
