AIKraft/Skills/Расширение аудита

Расширение аудита

Augments Trailmark code graphs with external audit findings from SARIF static analysis results, weAudit annotation files, and version-gated Trailmark 0.4.x binary-analysis graph exports. Maps findings to graph nodes by file and line overlap, creates severity-based subgraphs, and enables cross-referencing findings with pre-analysis data (blast radius, taint, etc.). Use when projecting SARIF results

trailofbits official Данные

Что делает навык

Дополняет графы кода Trailmark внешними результатами аудита из SARIF отчётов статического анализа, файлов аннотаций weAudit и graph-экспортов бинарного анализа Trailmark версии 0.4.x. Сопоставляет находки с узлами графа по файлу и совпадению строк, создаёт подграфы по уровню серьёзности и позволяет сопоставлять находки с данными предварительного анализа (радиус поражения, taint и т.д.). Используйте при проецировании результатов SARIF

Как подключить

1Скачать навык
# возьмите папку навыка «audit-augmentation» из репозитория: # https://github.com/trailofbits/skills
2Положить папку с SKILL.md к навыкам ассистента
# положите папку навыка туда, где ассистент ищет skills: cp -r audit-augmentation/ ~/.claude/skills/audit-augmentation/

Навык — папка с файлом SKILL.md (описание + инструкции) и опциональными скриптами. Ассистент (Claude, Claude Code и совместимые) подхватывает его по описанию и следует шагам.