sharp-edges:用「設計審查」視角找 API 裏的安全 footgun
sharp-edges 是 Trail of Bits 提供的 Agent Skill,用於評估 API、配置與接口是否抗開發者誤用,聚焦算法選擇、危險默認值、配置懸崖、靜默失敗等六類 footgun,並以 pit of success 爲原則。提供 sharp-edges-analyzer 與四階段分析工作流。安裝:npx skills add https://github.com/trailofbits/skills --skill sharp-edges。適合 API/配置設計評審,不替代實現 bug 或業務邏輯審計。
閱讀全文