skills

收录理由

这个仓库对审计或编写Solidity合约的团队很有用，它把Pashov审计组的内部审查流程打包成可安装的技能，供Claude Code、Cursor和Codex等AI编码代理使用。solidity-auditor技能引导代理进行结构化的安全审查，x-ray技能执行预审计扫描，覆盖威胁模型、不变量、入口点和git历史，fizz技能则为Foundry或Hardhat项目生成Echidna或Medusa模糊测试套件。由于方法论被编码而非即兴发挥，代理遵循可重复的流程而不是随意猜测。指向代码库后，它能提供更一致的首轮审计，之后再由人工接手，这是将领域特定的安全专业知识融入你现有编码工具的一种实用方式。