trailofbits/skills✦ 精选0°

code-maturity-assessor

仓库创建 2026年1月15日最近提交 6 天前SkillHot 收录 20 天前

⬈ GitHub 仓库 ⬈ SKILL.md 原文件 ⬇ Raw 原始文件

▸ 精选理由

系统化评估技术债与风险，便于决策与优化优先级。

▸ 风险提示

自动评分可能忽视项目上下文，且需访问源码。

这个 Skill 做什么

基于九类维度为代码库产出证据驱动的成熟度评分与改进建议。

按 Trail of Bits 的九类维度对代码库做成熟度评估，产出带证据的评分卡和可操作的改进建议。会检查算术安全、访问控制、审计流程、复杂度、去中心化、MEV 风险、低级代码质量和测试覆盖等方面。适合需要判断项目整体安全成熟度、制定整改优先级或对外出具评估报告时使用。

▸ 展开 SKILL.md 英文原文

Systematic code maturity assessment using Trail of Bits' 9-category framework. Analyzes codebase for arithmetic safety, auditing practices, access controls, complexity, decentralization, documentation, MEV risks, low-level code, and testing. Produces professional scorecard with evidence-based ratings and actionable recommendations.

开发编程成熟度评估代码质量评分器通用

6.3k

Stars

542

Forks

仓库内 Skill

+270

7 日增星

安装 / 使用

给你的 Agent 一句话（通用）

帮我安装这个 skill：https://raw.githubusercontent.com/trailofbits/skills/main/plugins/building-secure-contracts/skills/code-maturity-assessor/SKILL.md

或 curl 直取 SKILL.md

curl -fsSL "https://raw.githubusercontent.com/trailofbits/skills/main/plugins/building-secure-contracts/skills/code-maturity-assessor/SKILL.md"

SKILL.MD 节选查看完整文件 ↗

# Code Maturity Assessor

## Purpose

Systematically assesses codebase maturity using Trail of Bits' 9-category framework. Provides evidence-based ratings and actionable recommendations.

**Framework**: Building Secure Contracts - Code Maturity Evaluation v0.1.0

---

## How This Works

### Phase 1: Discovery
Explores the codebase to understand:
- Project structure and platform
- Contract/module files
- Test coverage
- Documentation availability

### Phase 2: Analysis
For each of 9 categories, I'll:
- **Search the code** for relevant patterns
- **Read key files** to assess implementation
- **Present findings** with file references
- **Ask clarifying questions** about processes I can't see in

via SKILL·HOT · 数据来自 GitHub 公开信息 · 原文版权归作者所有