Agent Skills
› xerj-org/xerj
xerj-org/xerj
GitHub基于XERJ和tree-sitter AST对代码库进行白盒安全审计，提供覆盖保证。通过索引、AST解析危险调用与模式、证明零遗漏并生成可查询的审计账本，适用于PHP等语言的安全审查。
Install All Skills
npx skills add xerj-org/xerj --all -g -y
Skills in Collection (1)
基于XERJ和tree-sitter AST对代码库进行白盒安全审计，提供覆盖保证。通过索引、AST解析危险调用与模式、证明零遗漏并生成可查询的审计账本，适用于PHP等语言的安全审查。
需要对代码库进行带覆盖率保证的安全审查
查找危险调用/漏洞点并证明未遗漏
运行sink普查或审计账本
npx skills add xerj-org/xerj --skill xerj-security-audit -g -y
