Agent Skills
› gadievron/raptor
gadievron/raptor
GitHub基于假设驱动和工具验证的安全代码审查技能，用于发现代码覆盖盲区。需先执行上下文映射，结合调用链元数据进行深度分析，输出标准化发现报告与审计日志，确保审查结果准确可靠。
Install All Skills
npx skills add gadievron/raptor --all -g -y
Skills in Collection (13)
基于假设驱动和工具验证的安全代码审查技能，用于发现代码覆盖盲区。需先执行上下文映射，结合调用链元数据进行深度分析，输出标准化发现报告与审计日志，确保审查结果准确可靠。
需要执行安全代码审查
检查代码覆盖盲区
运行 /audit 命令
npx skills add gadievron/raptor --skill audit -g -y
提供对抗性代码理解能力，用于安全研究。通过映射架构、追踪数据流和挖掘漏洞变体，在静态分析前或同时构建对代码的真实认知，辅助扫描结果验证及发现潜在风险。
进行安全扫描前的上下文构建
验证安全扫描发现的真实路径
挖掘已知漏洞模式的变体
分析不熟悉的新代码库
npx skills add gadievron/raptor --skill code-understanding -g -y
为C/C++程序添加函数调用追踪能力，通过编译插桩生成日志并转换为Perfetto格式，支持可视化分析执行流程。
需要追踪C/C++函数调用顺序
请求使用Perfetto进行性能分析
启用代码执行路径监控
npx skills add gadievron/raptor --skill Function Call Tracing -g -y
为C/C++项目添加gcov代码覆盖率分析，支持Makefile和CMake集成，生成文本或HTML报告以衡量测试覆盖度。
需要测量C/C++程序测试覆盖率
请求生成代码覆盖率报告
npx skills add gadievron/raptor --skill Code Coverage with gcov -g -y
用于检查特定代码行在测试中是否被执行的工具。通过解析gcov覆盖率数据，验证指定文件的行执行状态及次数，辅助评估测试覆盖情况。
询问某行代码是否被执行
检查代码行覆盖率
验证测试执行结果
npx skills add gadievron/raptor --skill Line Execution Checker -g -y
基于 rr 记录重放技术的确定性调试技能，支持反向执行、崩溃与 ASAN 故障排查及自动化追踪提取。
调试程序崩溃
分析 ASAN 内存错误
需要反向执行定位 bug
npx skills add gadievron/raptor --skill rr-debugger -g -y
用于验证漏洞发现真实性和可利用性的多阶段流水线，防止对幻觉或不可达代码的无效利用开发。
扫描器产生潜在漏洞报告后
在进行实际漏洞利用开发前
npx skills add gadievron/raptor --skill exploitability-validation -g -y
用于动态插桩以确认漏洞利用、追踪API调用、绕过SSL固定及扫描内存。支持本地、USB和远程目标，提供多种钩子模板。
需要验证LLM标记的漏洞在运行时是否实际触发
分析二进制文件或移动应用的内部行为
需要绕过SSL固定进行中间人代理抓包
无法使用rr录制崩溃时的函数调用追踪
npx skills add gadievron/raptor --skill frida -g -y
利用 BigQuery 查询不可篡改的 GitHub Archive 数据，用于安全事件调查、威胁溯源、时间线重建及恢复已删除内容。作为取证首选证据源，验证仓库活动真实性，识别供应链攻击与异常行为模式。
GitHub 安全事件调查
恢复已删除的 PR/Issue/仓库
构建威胁参与者画像
验证仓库活动声明
重建攻击时间线
npx skills add gadievron/raptor --skill github-archive -g -y
通过GitHub API或Web界面恢复已删除的提交，获取代码内容、差异及元数据。适用于强制推送覆盖后的取证、审计或漏洞分析场景。
需要恢复被 force-push 覆盖的提交内容
通过 SHA 查找并提交补丁或差异以进行安全审计
验证提交作者身份或检查悬空提交
npx skills add gadievron/raptor --skill github-commit-recovery -g -y
用于从GitHub API、本地Git仓库及归档数据中收集、存储和验证取证证据的工具，支持恢复删除内容并追踪入侵指标。
需要生成可验证的GitHub活动证据
分析本地Git仓库以查找悬空提交或已删除内容
导出或加载取证证据集合进行共享或归档
重新验证之前收集的取证证据
npx skills add gadievron/raptor --skill github-evidence-kit -g -y
利用Wayback Machine和Archive.org API恢复GitHub上已删除的内容，如README、Issue、PR等。适用于仓库或文件被删但仍存在于网页归档中的场景，提供CDX查询及系统化恢复工作流。
GitHub仓库或内容被删除
需要从互联网归档中恢复历史数据
npx skills add gadievron/raptor --skill github-wayback-recovery -g -y
作为编排器协调多智能体对GitHub仓库进行取证调查，负责初始化环境、解析查询意图并并行调度证据收集任务。
需要分析开源仓库安全事件或行为
请求生成代码库活动的时间线与归因报告
npx skills add gadievron/raptor --skill oss-forensics-orchestration -g -y
