AIAgent驱动的代码安全审计技能包—企业级SAST、LLM红队测试、自动化代码审查

admin
admin
admin
0
文章
0
评论
2026-05-31 04:27:05 网络安全文章 来源：ZONE.CI 全球网 0 阅读模式

文章总结： 该文档介绍AIAgent驱动的代码安全审计技能包，支持ClaudeCode和HermesAgent平台，涵盖企业级SAST、LLM红队测试、自动化代码审查等功能。工具提供7阶段审计流水线、22+漏洞类别覆盖、多语言深度分析、自演化知识库等特性，包含一键安装指南和依赖工具集成建议。文档最后提供公众号获取方式及往期内容推荐。 综合评分： 82 文章分类： 代码审计,安全工具,红队,安全开发,AI安全

cover_image

AI Agent 驱动的代码安全审计技能包 — 企业级 SAST、LLM 红队测试、自动化代码审查

pant0m pant0m

夜组安全

2026年5月26日 08:00 青海

在小说阅读器读本章

去阅读

免责声明

由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！所有工具安全性自测！！！VX：NightCTI

朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把夜组安全“设为星标”，否则可能就看不到了啦！

工具介绍

AI Security Audit SkillsAI Agent 驱动的代码安全审计技能包。适用于 Claude Code 和 Hermes Agent 两大平台。

由攻防安全团队实战打磨，覆盖 OWASP Top 10、CWE Top 25、多语言深度分析、LLM 红队测试。

技能清单

Claude Code Skills（~/.claude/skills/ 安装）

| 技能 | 用途 | 特色 | | — | — | — | | code-security-audit | 企业级代码安全审计 | 7 阶段流水线、22+ 漏洞类别、多 Agent 并行扫描、自演化知识库、反幻觉验证、JAR/WAR 反编译支持 | | ctf-rce-hunting | CTF/授权渗透 RCE 猎杀 | 反编译驱动的 sink 发现、多角度攻击向量、完整攻击链构造 |

Hermes Agent Skills（skills/ 目录安装）

| 技能 | 用途 | 特色 | | — | — | — | | red-teaming/godmode | LLM 越狱 & 红队测试 | GODMODE 系统提示模板、Parseltongue 33 种混淆技术、ULTRAPLINIAN 多模型竞速、自动越狱流水线 | | github/github-code-review | GitHub PR 代码审查 | 本地变更审查、PR inline 评论、结构化审查清单（正确性/安全/质量/测试/性能/文档） | | github/codebase-inspection | 代码仓库度量分析 | LOC 统计、语言分布、代码/注释比、pygount 集成 | | software-development/requesting-code-review | 提交前自动验证 | 静态安全扫描、基线感知质量门禁、独立审查子 Agent、自动修复循环 |

快速安装

方式一：一键安装（推荐）

git clone https://github.com/pant0m/pant0m.git ai-security-skillscd ai-security-skills./install.sh

方式二：手动安装

Claude Code Skills：

# 安装 code-security-auditcp -r claude-code-skills/code-security-audit ~/.claude/skills/# 安装 ctf-rce-huntingcp -r claude-code-skills/ctf-rce-hunting ~/.claude/skills/

Hermes Agent Skills：

HERMES_SKILLS="${HERMES_HOME:-$HOME/.hermes}/skills"# 安装 godmode 红队技能cp -r hermes-skills/red-teaming "$HERMES_SKILLS/"# 安装代码审查技能cp -r hermes-skills/github "$HERMES_SKILLS/"cp -r hermes-skills/software-development "$HERMES_SKILLS/"

技能详解

code-security-audit — 企业代码审计

7 阶段全流程审计流水线：

Phase 0: 知识加载（从历史审计自动学习）Phase 1: 侦察 & 攻击面映射（端点、数据流、信任边界）Phase 1.5: JAR/WAR 反编译（自动 CFR 反编译 + 内部类覆盖）Phase 2: 确定性工具预扫（Semgrep + Gitleaks + OSV-Scanner）Phase 3: 多 Agent 深度分析（22+ 漏洞类别并行扫描）Phase 4: 语言特定深度分析（Go/Python/Java/TS/C/PHP/Ruby/Rust/.NET/Kotlin）Phase 5: 报告生成（严重性分级 + 修复建议 + PoC）Phase 6: 反馈收集（确认/误报 → 知识库自演化）

支持语言：Go, Python, Java, TypeScript/JavaScript, C/C++, PHP, Ruby, Rust, C#/.NET, Kotlin/Swift

覆盖漏洞类别：

  • 注入（SQLi, CMDi, XSS, LDAP, NoSQL, SSTI, XXE, CRLF, Email Header）
  • 认证 & 授权（JWT, OAuth/OIDC, SSO, 密码重置, 验证码, 路由绕过）
  • 敏感数据（硬编码凭证, 日志泄露, 信息暴露）
  • 加密（弱算法, ECB, 硬编码密钥, 随机数）
  • SSRF, 路径穿越, 反序列化, 内存安全, 竞态条件
  • 文件上传（12 种攻击维度, 跨 8 种语言）
  • 提权链路库（20 种实战验证路径）
  • 现代协议（WebSocket, GraphQL, gRPC, MQ, 缓存, HTTP 走私）
  • 业务逻辑, ReDoS, 原型链污染, 点击劫持
  • 供应链攻击（依赖混淆, 恶意脚本, CVE 检测）

自演化知识库：每次审计后，确认的漏洞模式自动写入 references/confirmed-patterns.md，后续审计自动优先扫描。

godmode — LLM 红队测试

三种攻击模式：

  1. GODMODE CLASSIC — 针对不同模型的系统提示模板（Claude/GPT/Gemini/Grok/DeepSeek）
  2. PARSELTONGUE — 33 种输入混淆技术（Leetspeak/Unicode/Braille/Morse 等）
  3. ULTRAPLINIAN — 多模型竞速评分（55 模型 × 5 档）

自动越狱：

exec(open("skills/red-teaming/godmode/scripts/load_godmode.py").read())result = auto_jailbreak()  # 自动检测模型 → 选策略 → 测试 → 锁定

requesting-code-review — 提交前验证

独立审查 + 自动修复循环：

Step 1: git diff 获取变更Step 2: 静态安全扫描（硬编码密钥、shell 注入、eval、反序列化、SQL 注入）Step 3: 基线测试 & lint（增量 = 只报新问题）Step 4: 独立审查子 Agent（全新上下文，不受实现者偏见影响）Step 5: 评估 → 通过 or 自动修复（最多 2 轮）Step 6: 标记 [verified] 提交

依赖工具（可选，增强扫描精度）

| 工具 | 用途 | 安装 | | — | — | — | | Semgrep | 语法感知模式匹配 | pip install semgrep | | Gitleaks | 硬编码密钥检测 | brew install gitleaks | | OSV-Scanner | 依赖 CVE 检测 | go install github.com/google/osv-scanner/cmd/osv-scanner@latest | | Bandit | Python 安全扫描 | pip install bandit | | pygount | 代码行数统计 | pip install pygount | | CFR | Java 反编译器 | curl -L -o /tmp/cfr.jar https://github.com/leibnitz27/cfr/releases/download/0.152/cfr-0.152.jar |

工具获取

点击关注下方名片进入公众号

回复关键字【250526】获取下载链接

往期精彩

[Skill 评估与提升专家 | 评估和提升其他 Skill 的能力、提供基准测试、红队测试和自主改进循环

2026-05-25

](https://mp.weixin.qq.com/s?_biz=Mzk0ODM0NDIxNQ==&mid=2247496902&idx=1&sn=e900792a357bfc5751ad214c78e79b78&scene=21#wechatredirect)[一个面向安全团队、渗透测试、资产侦察、威胁追踪和红队编排的 AI CLI

2026-05-22

](https://mp.weixin.qq.com/s?_biz=Mzk0ODM0NDIxNQ==&mid=2247496888&idx=1&sn=e6b250cdeb0076d7dc5851402a02bbc3&scene=21#wechatredirect)[AI代码审查助手 | 支持30+语言，自动发现Bug/安全漏洞/性能问题

2026-05-21

](https://mp.weixin.qq.com/s?_biz=Mzk0ODM0NDIxNQ==&mid=2247496862&idx=1&sn=0aa9360f536a44cad0353946bc3e2278&scene=21#wechatredirect)[网络安全全流程Skills — 39大模块，195个安全Skills，覆盖完整攻击面与防御面

2026-05-19

](https://mp.weixin.qq.com/s?_biz=Mzk0ODM0NDIxNQ==&mid=2247496857&idx=1&sn=d6a3d84dd7b52cb2c8f1ec797f5fac85&scene=21#wechatredirect)[Linux 本地提权工具  | 支持多个提权漏洞

2026-05-18

](https://mp.weixin.qq.com/s?_biz=Mzk0ODM0NDIxNQ==&mid=2247496852&idx=1&sn=c41f8e2df45a5f1e809b5a121501bc66&scene=21#wechatredirect)

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：夜组安全 pant0m pant0m《AI Agent 驱动的代码安全审计技能包 — 企业级 SAST、LLM 红队测试、自动化代码审查》

版权声明

本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。

ZONE.CI 全球网 | 安全领域涉猎者-乌云独行地带
ZONE.CI 全球网
安全领域涉猎者-乌云独行地带
ZONE.CI 全球网 | 安全领域涉猎者-乌云独行地带
安全领域涉猎者-乌云独行地带
ZONE.CI 全球网
评论：0   参与：  0