Agent Skills
› larlarua/AutoCVE
larlarua/AutoCVE
GitHub用于强化源代码审计的Skill，针对授权、IDOR、业务逻辑等漏洞进行证据驱动的源到汇审查。规范启动协议与按需读取参考文件，确保结论基于实际代码分析而非幻觉。
安装全部 Skills
npx skills add larlarua/AutoCVE --all -g -y
集合内 Skills (5)
用于强化源代码审计的Skill，针对授权、IDOR、业务逻辑等漏洞进行证据驱动的源到汇审查。规范启动协议与按需读取参考文件，确保结论基于实际代码分析而非幻觉。
需要执行源代码安全审计
检测授权控制或业务逻辑缺陷
进行攻击链驱动的源码审查
npx skills add larlarua/AutoCVE --skill code-audit-finding -g -y
用于源代码安全审计的技能，聚焦授权、IDOR、业务逻辑及输入验证等缺陷。提供证据驱动的审查流程、强制阅读顺序及防幻觉约束，确保审计结论基于实际代码证据而非仅依赖案例库。
需要深入分析源代码以发现安全漏洞
执行针对特定语言或框架的安全合规性检查
进行攻击链驱动的代码到sink路径审查
npx skills add larlarua/AutoCVE --skill code-audit-finding -g -y
将漏洞发现、复现步骤及代码引用转化为中英双语叙事报告及CVE提交辅助Markdown文件，确保事实一致且结构规范。
生成漏洞披露报告
编写CVE提交材料
翻译安全报告
npx skills add larlarua/AutoCVE --skill cve-report-writer -g -y
提供跨语言安全编码指南，涵盖OWASP Top 10及基础设施配置。支持主动防御与被动审查，用于识别SQL注入、XSS等漏洞，确保代码在处理输入、认证及网络请求时的安全性。
编写涉及用户输入或敏感操作的代码
审查代码以检查潜在安全漏洞
询问安全编码实践或特定攻击防护
npx skills add larlarua/AutoCVE --skill code-security -g -y
Web与AI安全测试知识库，支持渗透、漏洞挖掘及红队攻防。融合WooYun、先知、GAARM及OWASP资源，提供实战级Payload与审计方法，严格限制引用来源并区分假设与确认，适用于授权环境下的安全评估任务。
渗透测试与漏洞挖掘
红队攻防演练
CTF竞赛解题
AI/LLM安全测试（Prompt注入/越狱）
npx skills add larlarua/AutoCVE --skill secknowledge-skill -g -y
