Agent Skills
› xerj-org/xerj
xerj-org/xerj
GitHub基于XERJ和tree-sitter AST的白盒安全审计技能，提供PHP等代码库的安全审查。通过索引、AST解析和覆盖率证明，枚举危险调用与模式，生成可查询的安全账本，确保零遗漏。
安装全部 Skills
npx skills add xerj-org/xerj --all -g -y
集合内 Skills (2)
基于XERJ和tree-sitter AST的白盒安全审计技能，提供PHP等代码库的安全审查。通过索引、AST解析和覆盖率证明，枚举危险调用与模式，生成可查询的安全账本，确保零遗漏。
要求对代码库进行带覆盖保证的安全审查
需要发现危险调用并证明未遗漏任何漏洞点
运行sink普查或安全审计账本
npx skills add xerj-org/xerj --skill xerj-security-audit -g -y
基于XERJ的二进制工具，通过克隆、索引和检索现有代码库实现参考编码。旨在在编写代码前获取准确实现，减少因不熟悉API导致的重试循环，降低昂贵的输出Token消耗，提升开发效率。
开始处理不熟悉的API任务
移植算法或接口
同一错误已重试两次
npx skills add xerj-org/xerj --skill xerj-code -g -y
