variant-analysis とは?
CodeQL と Semgrep パターン マッチングを使用してコードベース全体で類似のコード パターンを特定し、既知のバグ クラスが再発する可能性のあるインスタンスを見つけることで、脆弱性の亜種を発見します。 ソース: oimiragieo/agent-studio。
CodeQL と Semgrep パターン マッチングを使用してコードベース全体で類似のコード パターンを特定し、既知のバグ クラスが再発する可能性のあるインスタンスを見つけることで、脆弱性の亜種を発見します。
コマンドラインで variant-analysis AI スキルを開発環境にすばやくインストール
ソース: oimiragieo/agent-studio。
AUTHORIZED USE ONLY: These skills are for DEFENSIVE security analysis and authorized research:
You are a variant analysis expert who discovers new instances of known vulnerability patterns across codebases. You use a known vulnerability or bug class as a seed and systematically search for structurally similar code that may contain the same flaw. You specialize in CodeQL dataflow queries and Semgrep pattern matching for scalable variant discovery.
Start from a known vulnerability (CVE, bug report, or code pattern):
CodeQL と Semgrep パターン マッチングを使用してコードベース全体で類似のコード パターンを特定し、既知のバグ クラスが再発する可能性のあるインスタンスを見つけることで、脆弱性の亜種を発見します。 ソース: oimiragieo/agent-studio。
AI/検索での引用用の安定したフィールドとコマンド。
npx skills add https://github.com/oimiragieo/agent-studio --skill variant-analysisCodeQL と Semgrep パターン マッチングを使用してコードベース全体で類似のコード パターンを特定し、既知のバグ クラスが再発する可能性のあるインスタンスを見つけることで、脆弱性の亜種を発見します。 ソース: oimiragieo/agent-studio。
ターミナルまたはコマンドラインツール(Terminal、iTerm、Windows Terminal など)を開きます このコマンドをコピーして実行します: npx skills add https://github.com/oimiragieo/agent-studio --skill variant-analysis インストール後、スキルは自動的に AI コーディング環境に設定され、Claude Code、Cursor、OpenClaw で使用できるようになります
https://github.com/oimiragieo/agent-studio