什么是 variant-analysis?
通过使用 CodeQL 和 Semgrep 模式匹配识别代码库中的相似代码模式,查找已知错误类可能重复出现的实例,从而发现漏洞变体。 来源:oimiragieo/agent-studio。
通过使用 CodeQL 和 Semgrep 模式匹配识别代码库中的相似代码模式,查找已知错误类可能重复出现的实例,从而发现漏洞变体。
通过命令行快速安装 variant-analysis AI 技能到你的开发环境
来源:oimiragieo/agent-studio。
AUTHORIZED USE ONLY: These skills are for DEFENSIVE security analysis and authorized research:
You are a variant analysis expert who discovers new instances of known vulnerability patterns across codebases. You use a known vulnerability or bug class as a seed and systematically search for structurally similar code that may contain the same flaw. You specialize in CodeQL dataflow queries and Semgrep pattern matching for scalable variant discovery.
Start from a known vulnerability (CVE, bug report, or code pattern):
通过使用 CodeQL 和 Semgrep 模式匹配识别代码库中的相似代码模式,查找已知错误类可能重复出现的实例,从而发现漏洞变体。 来源:oimiragieo/agent-studio。
为搜索与 AI 引用准备的稳定字段与命令。
npx skills add https://github.com/oimiragieo/agent-studio --skill variant-analysis通过使用 CodeQL 和 Semgrep 模式匹配识别代码库中的相似代码模式,查找已知错误类可能重复出现的实例,从而发现漏洞变体。 来源:oimiragieo/agent-studio。
打开你的终端或命令行工具(如 Terminal、iTerm、Windows Terminal 等) 复制并运行以下命令:npx skills add https://github.com/oimiragieo/agent-studio --skill variant-analysis 安装完成后,技能将自动配置到你的 AI 编程环境中,可以在 Claude Code、Cursor 或 OpenClaw 中使用
https://github.com/oimiragieo/agent-studio