Agent Skills
› ghostsecurity/skills
ghostsecurity/skills
GitHub扫描代码库结构，检测项目并映射依赖，生成仓库上下文文档 repo.md。用于提供代码概览、项目结构图或安全分析前的背景信息。
安装全部 Skills
npx skills add ghostsecurity/skills --all -g -y
集合内 Skills (9)
扫描代码库结构，检测项目并映射依赖，生成仓库上下文文档 repo.md。用于提供代码概览、项目结构图或安全分析前的背景信息。
需要代码库概览
需要项目结构映射
安全分析前的上下文准备
npx skills add ghostsecurity/skills --skill ghost-repo-context -g -y
聚合依赖、密钥和代码扫描结果，生成单一优先级的安全报告。仅保留高置信度发现并按风险排序，用于提供全面的安全概览和漏洞摘要。
请求安全概览
请求漏洞摘要
请求完整安全审计
请求组合扫描结果
npx skills add ghostsecurity/skills --skill ghost-report -g -y
Ghost Security SCA扫描器编排者，通过调度子代理执行依赖锁文件发现、漏洞扫描及分析，生成包含CVE和修复建议的安全审计报告。
用户请求检查依赖漏洞或进行安全审计
需要扫描package-lock.json等锁文件
npx skills add ghostsecurity/skills --skill ghost-scan-deps -g -y
作为编排器协调子智能体，对代码库进行秘密和凭据扫描。通过安装Poltergeist工具、执行扫描、分析候选结果并生成最终报告，检测硬编码密钥、API令牌及敏感数据泄露风险。
检查泄露的秘密
扫描凭据
查找硬编码的API密钥或密码
检测暴露的.env值
审计代码中的敏感数据泄露
npx skills add ghostsecurity/skills --skill ghost-scan-secrets -g -y
用于验证安全漏洞发现的真伪。通过代码审计追踪数据流、检查防护措施，并结合在线测试确认可利用性，最终判定为真实或误报，并提供详细证据与建议。
validate a finding
check if a vulnerability is real
triage a security finding
confirm a vulnerability
npx skills add ghostsecurity/skills --skill ghost-validate -g -y
Exo工作流生命周期管理技能，作为统一入口路由至构建、改进或调试三种意图。负责连接选择、环境配置及意图分类，支持创建工作流、迭代优化现有流程及诊断运行失败问题。
创建新exo工作流
迭代优化现有工作流
诊断特定运行ID的失败原因
npx skills add ghostsecurity/skills --skill ghost-exo -g -y
作为exo工作流平台的前端路由，根据用户意图（构建、改进或调试）分发任务。通过MCP服务器连接工作区，读取共享资源与特定意图配方，引导完成新工作流创建、迭代优化或失败排查。
需要创建新的exo工作流
希望改进或迭代现有exo工作流
排查特定运行ID的失败原因
npx skills add ghostsecurity/skills --skill ghost-exo -g -y
Reaper MITM代理工具，用于拦截、捕获和审查HTTP/HTTPS流量。支持按域名启动代理、查看日志、搜索请求及检查原始报文，主要应用于应用安全测试与流量分析场景。
启动MITM代理以捕获流量
搜索或审查已捕获的HTTP请求响应
npx skills add ghostsecurity/skills --skill ghost-proxy -g -y
自动化安全审计技能，通过规划并执行针对SQL注入、XSS等OWASP漏洞的SAST扫描，发现代码库或库中的安全缺陷。支持自定义扫描深度和参数，适用于后端、前端及移动应用。
请求代码安全审计
要求进行SAST扫描
寻找源代码中的漏洞
npx skills add ghostsecurity/skills --skill ghost-scan-code -g -y
