testing-handbook-skills：把 Testing Handbook 變成可執行的 AppSec 測試工作流
testing-handbook-skills 是 Trail of Bits skills 市場中的 Code Auditing 插件，把 appsec.guide 上的 Testing Handbook 結構化爲 Claude Code/Codex 可用的 Skill：含 testing-handbook-generator 元技能、14 個已生成的 fuzzer/技術/領域專題，以及 validate-skills.py 校驗。文章說明其定位、生成工作流、Claude Code 與 Codex 安裝命令、典型生成提示與 uv 校驗用法，並交代手冊路徑解析、未生成交叉引用及工具環境需自備等注意點。
閱讀全文security-threat-model：讓 Agent 基於代碼倉庫做威脅建模
介紹 OpenAI 精選 Skill security-threat-model：基於倉庫證據枚舉信任邊界、資產、攻擊者能力與濫用路徑，輸出結構化 Markdown 威脅模型。文中核實了官方工作流、報告契約、Codex/Cursor/Claude Code（含 Trail of Bits 插件）的安裝啓用方式，以及典型提示詞與使用邊界。
閱讀全文