Agent Skills
› xerj-org/xerj
xerj-org/xerj
GitHub基于XERJ和tree-sitter AST的代码库白盒安全审计技能，提供PHP等语言的安全审查、危险调用统计及覆盖率证明，确保无遗漏地识别漏洞。
Install All Skills
npx skills add xerj-org/xerj --all -g -y
Skills in Collection (2)
基于XERJ和tree-sitter AST的代码库白盒安全审计技能，提供PHP等语言的安全审查、危险调用统计及覆盖率证明，确保无遗漏地识别漏洞。
用户要求对代码库进行安全审查
用户要求找出危险调用并证明覆盖率
用户要求运行sink census或审计账本
npx skills add xerj-org/xerj --skill xerj-security-audit -g -y
通过克隆并索引现有代码库，在编写前检索参考实现，避免重复试错。适用于不熟悉API、移植算法或多次报错场景，以低成本输入替换高成本输出循环。
开始处理不熟悉的API任务
需要移植特定算法
Agent在同一错误上已重试两次
npx skills add xerj-org/xerj --skill xerj-code -g -y
