全部 Skill、MCP、CLI 与 Plugin。可以按类型、职业、标签筛选，也可以直接搜索。
可以选多个：适合其中任意一个职业的资源都会列出。
可以选多个：只列出同时带有这些标签的资源。
共 1 项
Trail of Bits 出品的技能：审计接入 AI 编码 agent（Claude Code Action、Codex、Gemini CLI 等）的 GitHub Actions 工作流，检测提示注入、env 变量中转、危险沙箱配置与通配符 allowlist 等越权风险。
