Аудит безопасности производственного уровня для любой кодовой базы, основанной на агентах ИИ.

20 контрольных списков · 1446 элементов проверки · 140 известных векторов атак · исполняемые PoCs + исправления Полный жизненный цикл аудиторской фирмы (автоматизированный + интерактивный) · Отличие от CertiK, SOC 2, OWASP Top 10:2025 Проверить COSTS.md как референцию - Запуск этого аудита может сжечь много кредитов.

##Что это такое?

Auditor-skill - это файл skill (структурированная подсказка + контрольные списки), который превращает любого агента LLM (Copilot, Cursor, Windsurf, Claude Code, Codex и т. Д.) в аудитора безопасности профессионального уровня. Он считывает ваш файл кода по файлам, проверяет 1446 элементов в 20 доменах безопасности, тестирует 140 реальных векторов атак и создает структурированный отчет с оценками серьезности.

** Это не SaaS-продукт. Это папка файлов разметки, которую вы устанавливаете для своего агента ИИ — вне любого репозитория, который вы проверяете, — или отправляете в API LLM.

Адаптация необходима перед использованием. Этот навык был первоначально разработан для конкретного проекта Solana / Anchor DeFi, а затем обобщен. discovery/file-map.md предполагает, что макет проекта [[T1], apps/backend/src/, apps/web/src/].

auditor-skill — Open-Source AI Security Audit Skill

Production-grade security audit for any codebase, powered by AI agents. 20 checklists · 1,446 verification items · 140 known attack vectors · executable PoCs + fix patches A full audit-firm lifecycle (automated + interactive) · Benchmarked against CertiK, SOC 2, OWASP Top 10:2025 Verify COSTS.md as a referecence - Running this audit can burn a lot of credits.

---

What Is This?

auditor-skill is a skill file (a structured prompt + checklists) that turns any LLM agent (Copilot, Cursor, Windsurf, Claude Code, Codex, etc.) into a professional-grade security auditor. It reads your code file by file, checks 1,446 items across 20 security domains, tests against 140 real-world attack vectors, and produces a structured report with severity scores.

It is not a SaaS product. It’s a folder of markdown files you install for your AI agent — outside any repository you audit — or send to an LLM API.

Adaptation required before use. This skill was originally developed for a specific Solana/Anchor DeFi project and then generalized. discovery/file-map.md assumes that project’s layout (programs/{name}/src/, apps/backend/src/, apps/web/src/). If yours differs, record where your code lives at intake instead: the in-scope paths under QUESTIONS.md Q39 (“Specific files/modules”) and the exclusions under Q44, which /auditor:intake writes to audit_/intake.md §1. An edited discovery/file-map.md in a shared or plugin install is lost on the next update. The questionnaire in QUESTIONS.md is a blank template — fill it out (or run /auditor:intake) for your project before invoking the auditor. Everything else (checklists, known vectors, output rules) is fully portable as-is.

---

What It Does (v7.6)

• Detection & response, post-incident (v7.6). /auditor:hunt works through transaction history, program logs and Geyser/indexer exports with a written hypothesis ledger; /auditor:respond starts from a signature, address or alert and establishes whether the attack landed, how far it reached, and why. Verdicts follow a single ladder; the response plan is for humans to carry out — the track acts on nothing. Ported Solana-native from Anthropic’s defending-code-reference-harness.