Malware Repo Analysis

恶意仓库分析技能，检测 GitHub 仓库中的恶意代码、供应链投毒与可疑 install 脚本，防范依赖混淆攻击。

安全37.0k 次安装作者: obra访问

一键安装

在终端运行以下命令安装技能到你的 AI Agent：

npx skillsadd obra/superpowers

Claude Code：将技能放入 ~/.claude/skills（个人）或项目 .claude/skills 目录，Claude 会自动识别。

Cursor / Windsurf：通过 npx skillsadd 安装后，技能目录会被放入配置路径。

Codex CLI：安装后在技能目录中自动加载，通过名称调用。

Git 安全护栏技能，防止向远程仓库推送密钥、令牌与敏感信息，支持预提交扫描与历史记录清理。

信息溯源与事实核查技能，交叉验证多方来源、检测虚假信息与幻觉，为 Agent 输出提供可信度评估。

GitHub 认证管理技能，安全配置 Personal Access Token、SSH 密钥与 GitHub App 权限，遵循最小权限原则。

Web 应用安全测试技能，检测 XSS、CSRF、SQL 注入与 SSRF 等 OWASP Top 10 漏洞并输出修复建议。

网络调研与质量保障技能，交叉验证搜索结果可信度、检测钓鱼链接与虚假信息，保障调研安全。