sharp-edges:用「设计审查」视角找 API 里的安全 footgun

sharp-edges 是 Trail of Bits 提供的 Agent Skill,用于评估 API、配置与接口是否抗开发者误用,聚焦算法选择、危险默认值、配置悬崖、静默失败等六类 footgun,并以 pit of success 为原则。提供 sharp-edges-analyzer 与四阶段分析工作流。安装:npx skills add https://github.com/trailofbits/skills --skill sharp-edges。适合 API/配置设计评审,不替代实现 bug 或业务逻辑审计。

阅读全文