知名安全公司 Trail of Bits 开源的专业安全审计技能集，把顶级安全顾问的实战工作流打包成 40 + 可执行技能，覆盖智能合约安全、代码审计、供应链风险检测、静态分析、恶意代码分析等十大类别。
它支持 6 条公链的漏洞扫描、差分代码审查、Semgrep 规则生成、依赖风险核验等硬核能力，所有规则均来自真实审计项目的沉淀。
适合安全工程师、Web3 开发者、对代码安全有高要求的后端团队，在编码阶段即可完成自动化安全自检。
Prompt 示例：调用 differential-review 技能，对比当前 feature 分支与主分支的代码差异，从安全角度识别可能引入的漏洞点，并按风险等级输出整改建议。