Agent Skills
› gadievron/raptor
gadievron/raptor
GitHub基于假设驱动和工具支撑的安全代码审查技能，用于检测覆盖率缺口。需先执行理解步骤，通过上下文切片分析代码并生成标准化发现记录，强调在审计前研究代码库以消除过时假设。
Install All Skills
npx skills add gadievron/raptor --all -g -y
Skills in Collection (13)
基于假设驱动和工具支撑的安全代码审查技能，用于检测覆盖率缺口。需先执行理解步骤，通过上下文切片分析代码并生成标准化发现记录，强调在审计前研究代码库以消除过时假设。
需要执行安全代码审查
检测代码覆盖率缺口
运行 /audit 命令
npx skills add gadievron/raptor --skill audit -g -y
提供对抗性代码理解，从攻击者视角映射架构、追踪数据流并挖掘漏洞变体，为安全研究构建真实认知，辅助静态分析。
扫描前建立代码上下文
验证安全发现路径
搜索漏洞模式变体
解析陌生代码库
npx skills add gadievron/raptor --skill code-understanding -g -y
为C/C++程序添加函数调用追踪能力，通过编译插桩生成日志并转换为Perfetto可视化格式，辅助性能分析与调试。
需要分析C/C++程序执行流程
请求进行函数调用追踪或性能可视化
npx skills add gadievron/raptor --skill Function Call Tracing -g -y
为C/C++项目集成gcov代码覆盖率分析，支持GCC编译选项配置、Makefile/CMake构建系统适配及gcovr报告生成，用于评估测试覆盖度。
用户请求查看代码覆盖率
需要配置gcov进行C/C++项目测试
npx skills add gadievron/raptor --skill Code Coverage with gcov -g -y
基于gcov数据快速检查指定代码行是否在测试中执行的工具，辅助验证测试覆盖情况。
询问某文件特定行是否被执行
检查代码覆盖率或测试执行情况
npx skills add gadievron/raptor --skill Line Execution Checker -g -y
基于 rr 记录重放技术的确定性调试工具，支持逆向执行以高效排查崩溃、ASAN 错误及内存问题。提供逆向单步/继续命令及自动化脚本辅助提取崩溃前执行轨迹。
程序发生崩溃需要定位原因
存在 ASAN 内存错误需回溯触发点
需要逆向执行以观察变量变化
npx skills add gadievron/raptor --skill rr-debugger -g -y
用于验证漏洞发现是否真实存在、可达且可利用的多阶段流水线，防止在幻觉或死代码上浪费精力。适用于扫描后、开发前阶段。
扫描器产生潜在漏洞发现
需要验证漏洞真实性与可达性
npx skills add gadievron/raptor --skill exploitability-validation -g -y
使用 Frida 进行动态插桩，用于运行时挂钩目标、追踪 API 调用、绕过 SSL 固定及内存扫描，辅助确认漏洞触发并分析二进制或移动应用行为。
需要确认 LLM 标记的漏洞点在运行时是否实际触发
分析二进制或移动应用的内部逻辑与 API 调用
需要绕过移动端应用的 SSL 固定限制
无法使用 rr 记录时的函数调用追踪
npx skills add gadievron/raptor --skill frida -g -y
通过BigQuery查询不可变的GitHub事件历史，用于安全事件调查、威胁溯源、时间线重建及删除内容恢复。作为取证证据，优先于本地Git命令或截图，提供自2011年以来的公共GitHub活动事实依据。
调查GitHub相关安全事件
恢复已删除的PR、Issue、分支或仓库
验证关于仓库活动的声明
重建攻击时间线
检测供应链侦察行为
npx skills add gadievron/raptor --skill github-archive -g -y
提供通过GitHub REST API、Web界面和Git命令恢复或删除后仍存留的提交内容的方法，支持获取代码、差异和元数据。
需要检索被强制推送覆盖或删除的提交内容
拥有提交SHA并需获取代码差异或补丁
验证提交作者身份或元数据
从悬空提交中恢复内容
npx skills add gadievron/raptor --skill github-commit-recovery -g -y
用于从GitHub API、本地Git仓库及GH Archive收集、存储和验证取证证据的工具。支持提取提交、PR等对象，追踪IOC，并验证数据完整性。
需要收集GitHub或本地Git的取证证据
验证数字证据的来源真实性
分析已删除或悬空的Git提交记录
npx skills add gadievron/raptor --skill github-evidence-kit -g -y
通过Internet Archive恢复已删除的GitHub内容，如README、Issue和PR。提供CDX API查询及URL模式匹配方法，适用于仓库或文件被删后的数据找回场景。
GitHub仓库已被删除
需要恢复已删除的Issue或PR
查找历史存档页面
npx skills add gadievron/raptor --skill github-wayback-recovery -g -y
协调多智能体对GitHub仓库进行取证调查，管理并行证据收集、假设验证及报告生成。
需要对开源代码库进行安全或行为取证分析
需要协调多个专项Agent执行并行的数据收集任务
npx skills add gadievron/raptor --skill oss-forensics-orchestration -g -y
