工具集

在 Git、GitHub、S3、文件系统等来源中查找泄露的凭据，可识别 800 多种密钥类型，并登录对应服务验证密钥是否仍然有效，减少误报。

Trail of Bits 出品的技能：审计接入 AI 编码 agent（Claude Code Action、Codex、Gemini CLI 等）的 GitHub Actions 工作流，检测提示注入、env 变量中转、危险沙箱配置与通配符 allowlist 等越权风险。

CI/CD 配置的安全静态分析工具：找出 GitHub Actions 工作流中的模板注入、凭据泄露、权限过大等问题，也覆盖 Dependabot 与 pre-commit 配置，部分问题可自动修复。

把代码改动或系统的一部分画成带动画的架构图或数据流图：agent 先写 JSON 图文档，经 PR Lens CLI 校验后渲染为 SVG，可推送到 prlens.dev 画布生成分享链接，或附到 GitHub、GitLab、Bitbucket 的 PR 描述与评论中。通过 npx 运行，附图到 GitHub PR 需要 GitHub CLI 2.99 以上。