Agent Skills
› xerj-org/xerj
xerj-org/xerj
GitHub基于XERJ和tree-sitter AST的代码安全审计技能，通过索引、AST遍历和覆盖率证明，确保无遗漏地识别危险调用和漏洞模式，生成可查询的审计账本。
安装全部 Skills
npx skills add xerj-org/xerj --all -g -y
集合内 Skills (2)
基于XERJ和tree-sitter AST的代码安全审计技能，通过索引、AST遍历和覆盖率证明，确保无遗漏地识别危险调用和漏洞模式，生成可查询的审计账本。
需要全面覆盖的安全审查
验证是否遗漏任何危险调用
运行sink普查或审计账本
npx skills add xerj-org/xerj --skill xerj-security-audit -g -y
通过克隆并索引已解决同类问题的代码库，在编写前检索精确实现，替代盲目试错。适用于不熟悉API、移植算法或多次报错场景，以低成本输入替换高成本输出循环。
开始处理不熟悉的外部API任务
需要移植现有算法实现
Agent在同一错误上重试超过两次
npx skills add xerj-org/xerj --skill xerj-code -g -y
