Agent Skills
› codexstar69/bug-hunter
codexstar69/bug-hunter
GitHub针对代码变更（PR、提交或分支差异）进行安全漏洞扫描的轻量级技能。基于STRIDE模型识别Spoofing、Tampering等安全问题，输出标准化发现报告，适用于合并前的快速安全检查。
安装全部 Skills
npx skills add codexstar69/bug-hunter --all -g -y
集合内 Skills (11)
针对代码变更（PR、提交或分支差异）进行安全漏洞扫描的轻量级技能。基于STRIDE模型识别Spoofing、Tampering等安全问题，输出标准化发现报告，适用于合并前的快速安全检查。
PR security review
commit-diff scanning
staged-change security checks
branch-comparison security review
pre-merge security analysis
npx skills add codexstar69/bug-hunter --skill commit-security-scan -g -y
提供统一的文档查询能力，通过 Context Hub 和 Context7 API 验证库、框架或 API 的行为声明。旨在防止 AI 基于训练数据产生幻觉，确保 Bug Hunter 代理获取准确的修复方案，提升代码分析的可靠性。
需要验证关于库或框架行为的声明
确认 API 参数化或输入验证机制
核实官方文档中的特定功能说明
npx skills add codexstar69/bug-hunter --skill doc-lookup -g -y
精准修复已验证 Bug 的代码修补 Agent。接收 Referee 分配的 Bug 列表，严格遵循最小变更原则实施代码修复，确保正确性与安全性。
需要修复已确认的代码缺陷时
执行 Bug Hunter 流程中的修复阶段
npx skills add codexstar69/bug-hunter --skill fixer -g -y
深度行为代码分析工具，用于发现逻辑、安全、并发及契约缺陷。通过追踪运行时触发器和结构化JSON证据，提供精准的错误报告，适用于Bug Hunter场景。
需要深度检测代码中的逻辑错误或安全漏洞
要求提供带有运行时触发器追踪的结构化错误证据
进行基于风险地图的代码审计
npx skills add codexstar69/bug-hunter --skill hunter -g -y
用于Bug Hunter的侦察技能，读取Triage输出并补充技术栈、信任边界、状态及并发等上下文信息，不重新分类文件。
需要为漏洞狩猎提供架构和边界上下文时
收到Triage任务并需执行Recon阶段分析时
npx skills add codexstar69/bug-hunter --skill recon -g -y
作为 Bug Hunter 的最终仲裁者，独立验证行为发现，解决质疑挑战，并校准严重性与置信度。通过读取代码和因果链分析，判定漏洞真伪，输出标准化 JSON 报告。
需要独立验证 Bug Hunter 提交的安全或功能缺陷时
存在 Skeptic 提出的挑战或争议需要最终裁决时
npx skills add codexstar69/bug-hunter --skill referee -g -y
执行基于STRIDE模型的安全审查，涵盖PR、全库及依赖扫描。通过威胁建模与漏洞验证生成结构化报告，为安全审计提供深度分析支持。
用户请求完整安全审计
PR安全审查
每周安全扫描
npx skills add codexstar69/bug-hunter --skill security-review -g -y
对抗性代码审查技能，针对Bug Hunter的发现进行严格验证。通过重新阅读实际代码、检查防御机制和前置条件，区分真实漏洞与误报，输出标准化JSON结果以辅助人工复核。
需要验证Bug Hunter报告的真实性
识别并标记虚假告警（False Positives）
对安全或行为缺陷进行深度代码级审查
npx skills add codexstar69/bug-hunter --skill skeptic -g -y
基于STRIDE模型为仓库生成威胁模型及安全配置，识别信任边界与漏洞模式，为其他安全技能提供上下文。
仓库缺少威胁模型时
架构发生重大变更时
需要进行安全审查时
用户明确要求生成威胁模型时
npx skills add codexstar69/bug-hunter --skill threat-model-generation -g -y
验证安全发现的真实可利用性、可达性和影响，评估缓解措施并生成PoC及CVSS评分，用于过滤误报和确认高危漏洞。
安全扫描后需要确认真实漏洞时
在生成补丁前需验证漏洞可利用性时
用户希望确认疑似漏洞是否可被实际利用时
npx skills add codexstar69/bug-hunter --skill vulnerability-validation -g -y
专注精准对抗式代码审计的 Skill，通过确定性风险分级与多角色复核机制，识别运行时、逻辑及安全缺陷。默认仅扫描不修改，支持 PR 审查、回归测试及证据驱动的修复规划。
需要进行代码审查或安全审计时
执行 PR Review 或回归测试以查找潜在 Bug 时
需要生成基于证据的修复计划时
npx skills add codexstar69/bug-hunter --skill bug-hunter -g -y
