differential-review:Trail of Bits 把 PR 安全差异审查写成可执行流程

differential-review 是 Trail of Bits 发布的 Agent Skill,对 PR、commit 和 diff 做安全导向审查:按风险而非行数分流,用 git 历史抓回归,定量计算爆炸半径,把缺测试写成更高风险,并强制输出带行号与攻击场景的 Markdown 报告。本文核对官方 SKILL.md、插件 README 与文档站,说明它解决什么问题、如何在 Claude Code / Codex / 通用 Skill 目录里安装,以及三类官方用法和不适用场景。

阅读全文