ghostsecurity/skills

解决的问题

Ghost Security Skills 为 Claude Code 提供了一套应用安全 (AppSec) 工具与 AI 驱动的编排功能，使 AI 编码代理能够在开发者的现有工作流程中识别、验证并修复安全漏洞。

运作方式

该项目采用双层架构，结合了确定性安全工具与 AI 推理：

1. 确定性工具：独立的 Go 二进制文件（Poltergeist 用于机密信息，Wraith 用于依赖项，Reaper 用于实时流量）通过模式匹配、CVE 查询与流量捕获提供基础事实数据。
2. AI 技能层：编排提示词 (Orchestration prompts) 利用 AI 分析工具输出、评估可利用性，并针对发现的问题是否为真实漏洞或良性伪影提供具备上下文的判断。

这建立了一个“查找、验证、修复”的循环，扫描器找出候选问题，AI 进行分析，随后代理应用修复指导。

目标对象

使用 Claude Code 并希望将自动化安全扫描与漏洞修复直接整合到 AI 辅助编码环境中的开发者与安全工程师。

特色亮点

• 整合工具集：包含 Poltergeist（机密扫描）、Wraith（依赖项扫描）与 Reaper（用于实时验证的 MITM HTTPS 代理）。
• AI 驱动分析：利用 AI 评估发现问题的可利用性与上下文，从而减少噪音。
• 代理原生：专为 Claude Code 插件市场设计。
• 可组合性：工具既可作为独立二进制文件使用，也可作为 AI 编排流水线的一部分。
• Exo 整合：包含 ghost-exo 技能，用于在 exo 代理编排平台上构建与调试工作流程。