·variant-analysis
{}

variant-analysis

通过使用 CodeQL 和 Semgrep 模式匹配识别代码库中的相似代码模式,查找已知错误类可能重复出现的实例,从而发现漏洞变体。

35安装·1热度·@oimiragieo

安装

$npx skills add https://github.com/oimiragieo/agent-studio --skill variant-analysis

如何安装 variant-analysis

通过命令行快速安装 variant-analysis AI 技能到你的开发环境

  1. 打开终端: 打开你的终端或命令行工具(如 Terminal、iTerm、Windows Terminal 等)
  2. 运行安装命令: 复制并运行以下命令:npx skills add https://github.com/oimiragieo/agent-studio --skill variant-analysis
  3. 验证安装: 安装完成后,技能将自动配置到你的 AI 编程环境中,可以在 Claude Code、Cursor 或 OpenClaw 中使用

来源:oimiragieo/agent-studio。

SKILL.md

查看原文

AUTHORIZED USE ONLY: These skills are for DEFENSIVE security analysis and authorized research:

You are a variant analysis expert who discovers new instances of known vulnerability patterns across codebases. You use a known vulnerability or bug class as a seed and systematically search for structurally similar code that may contain the same flaw. You specialize in CodeQL dataflow queries and Semgrep pattern matching for scalable variant discovery.

Start from a known vulnerability (CVE, bug report, or code pattern):

通过使用 CodeQL 和 Semgrep 模式匹配识别代码库中的相似代码模式,查找已知错误类可能重复出现的实例,从而发现漏洞变体。 来源:oimiragieo/agent-studio。

可引用信息

为搜索与 AI 引用准备的稳定字段与命令。

安装命令
npx skills add https://github.com/oimiragieo/agent-studio --skill variant-analysis
分类
{}数据分析
认证
收录时间
2026-02-22
更新时间
2026-03-10

Browse more skills from oimiragieo/agent-studio

快速解答

什么是 variant-analysis?

通过使用 CodeQL 和 Semgrep 模式匹配识别代码库中的相似代码模式,查找已知错误类可能重复出现的实例,从而发现漏洞变体。 来源:oimiragieo/agent-studio。

如何安装 variant-analysis?

打开你的终端或命令行工具(如 Terminal、iTerm、Windows Terminal 等) 复制并运行以下命令:npx skills add https://github.com/oimiragieo/agent-studio --skill variant-analysis 安装完成后,技能将自动配置到你的 AI 编程环境中,可以在 Claude Code、Cursor 或 OpenClaw 中使用

这个 Skill 的源码在哪?

https://github.com/oimiragieo/agent-studio