rifteo/skills

(Ваш агент импровизирует. Навыки - нет. Установите проверенные методологии пентеста в Claude Code, Gemini CLI, Codex и 50+ других агентов в одной команде.

##Проблема с агентами ИИ и безопасностью

Попросите агента охотиться за жуками IDOR. Он будет импровизировать. Он пропускает проверки несоответствия глаголов, пропускает воздействие объекта GraphQL и никогда не проверяет загрязнение параметров. Вы перепрофилируете пять раз, тратите в 3 раза больше токенов и все равно получаете неполный результат.

Агент не тупой. Не хватает методологии.

##Какой навык

Мастерство - это проверенный в бою методологический файл, который ваш агент читает перед началом задачи. Он охватывает каждый тестовый случай, каждую технику обхода, каждый выходной формат, который будет использовать практикующий. Агент перестает импровизировать и начинает казнить.

Без мастерства / Without Skill [править править код] | Качество продукции | Непоследовательный | Структурированный и полный | | Повороты до конца | 3 до 5 | 1 | | Методологический охват | Частичный | Полный | Формат отчета | Что бы ни догадался агент | Готовый к тестированию, специфичный для платформы |

28 навыков. 53 агента. Одна команда для установки.

Знаки отличия

19 навыков. Реальные обязательства. То же самое. Та же модель. Измеряется.

Без мастерства / Without Skill

The problem with AI agents and security work

Ask an agent to hunt for IDOR bugs. It will improvise. It misses verb inconsistency checks, skips GraphQL object exposure, and never tests parameter pollution. You re-prompt five times, spend 3x the tokens, and still get an incomplete result.

The agent is not dumb. It lacks a methodology.

What a skill is

A skill is a battle-tested methodology file your agent reads before starting a task. It covers every test case, every bypass technique, every output format a practitioner would use. The agent stops improvising and starts executing.

28 skills. 53 agents. One command to install.

---

Benchmarks

19 skills. Real engagements. Same prompt. Same model. Measured.

The agent does not get smarter. It gets a methodology. That is what changes the numbers.

Each skill’s full benchmark is in its BENCHMARK.md.

---

Quickstart

npm install -g @rifteo/skills
rifteo-skills add bugbounty-reporter

No account. No configuration. The CLI detects your installed agents automatically and puts the skill in the right place.

---

Install

npm install -g @rifteo/skills

---

CLI

# Install a skill into all detected agents
rifteo-skills add bugbounty-reporter

# Install into a specific agent
rifteo-skills add bugbounty-reporter --agent claude-code