AI Agent에 의해 구동되는 어떤 codebase를 위한 생산 급료 안전 감사. 20개의 체크리스트 · 1,446개의 검증 항목 · 140개의 알려진 공격 벡터 · 실행 가능한 PoCs + 수정 패치 전체 감사 확인 수명주기 (자동 + 상호 작용) · CertiK, SOC 2, OWASP Top 10 : 2025에 대한 벤치 마크 추천으로 COSTS.md를 검증하십시오 - 이 감사를 실행하면 많은 크레딧을 태울 수 있습니다.

---

이것은 무엇입니까?

Auditor-skill은 LLM 에이전트 (Copilot, Cursor, Windsurf, Claude Code, Codex 등)를 전문적 수준의 보안 감사인으로 바꾸는 ** 스킬 파일** (구조화된 프롬프트 + 체크리스트)입니다. 그것은 파일에 의해 코드를 읽고, 20 보안 영역에서 1,446 항목, 140 실제 공격 벡터에 대한 테스트, 그리고 심각성 점수와 구조화 된 보고서를 생성.

** SaaS 제품이 아닙니다. ** AI 에이전트에 설치 한 Markdown 파일의 폴더입니다. - 어떤 저장소라도 감사를 보내거나 LLM API로 보내십시오.

사용 전의 적응. 이 기술은 원래 특정 Solana / Anchor DeFi 프로젝트를 위해 개발되었으며, 일반적으로 처리되었습니다. discovery/file-map.md]]는 프로젝트의 레이아웃 (programs/{name}/src/, apps/backend/src/], apps/web/src/])를 가정합니다.

auditor-skill — Open-Source AI Security Audit Skill

Production-grade security audit for any codebase, powered by AI agents. 20 checklists · 1,446 verification items · 140 known attack vectors · executable PoCs + fix patches A full audit-firm lifecycle (automated + interactive) · Benchmarked against CertiK, SOC 2, OWASP Top 10:2025 Verify COSTS.md as a referecence - Running this audit can burn a lot of credits.

---

What Is This?

auditor-skill is a skill file (a structured prompt + checklists) that turns any LLM agent (Copilot, Cursor, Windsurf, Claude Code, Codex, etc.) into a professional-grade security auditor. It reads your code file by file, checks 1,446 items across 20 security domains, tests against 140 real-world attack vectors, and produces a structured report with severity scores.

It is not a SaaS product. It’s a folder of markdown files you install for your AI agent — outside any repository you audit — or send to an LLM API.

Adaptation required before use. This skill was originally developed for a specific Solana/Anchor DeFi project and then generalized. discovery/file-map.md assumes that project’s layout (programs/{name}/src/, apps/backend/src/, apps/web/src/). If yours differs, record where your code lives at intake instead: the in-scope paths under QUESTIONS.md Q39 (“Specific files/modules”) and the exclusions under Q44, which /auditor:intake writes to audit_/intake.md §1. An edited discovery/file-map.md in a shared or plugin install is lost on the next update. The questionnaire in QUESTIONS.md is a blank template — fill it out (or run /auditor:intake) for your project before invoking the auditor. Everything else (checklists, known vectors, output rules) is fully portable as-is.

---

What It Does (v7.6)

• Detection & response, post-incident (v7.6). /auditor:hunt works through transaction history, program logs and Geyser/indexer exports with a written hypothesis ledger; /auditor:respond starts from a signature, address or alert and establishes whether the attack landed, how far it reached, and why. Verdicts follow a single ladder; the response plan is for humans to carry out — the track acts on nothing. Ported Solana-native from Anthropic’s defending-code-reference-harness.