por Juanjo LunaConstruir y consultar grafos de código Trailmark
Crea y consulta grafos de código fuente y binario para análisis de seguridad, con rutas de ataque, propagación de taint, entradas, diffs y enlaces entre lenguajes. Te ayuda a explorar la estructura del código y a priorizar auditorías.
Descripción original (inglés)
trailmark: Builds and queries multi-language source and binary code graphs for security analysis. Includes pre-analysis passes for blast radius, taint propagation, privilege boundaries, entry point enumeration, proxy/unresolved-call tracking, type/reference queries, structural traversal, graph diffs, audit augmentation, declared cross-language/FFI/external links via `.trailmark/links.toml`, and SQL schema graphs. Use when analyzing call paths, mapping attack surface, finding complexity hotspots, enumerating entry points, tracing taint propagation, measuring blast radius, importing SARIF/weAudit/binary findings, linking source graphs across language or RPC boundaries, or building a code graph for audit prioritization. Feature-gate version-specific Trailmark APIs before using them; prefer `trailmark.parse.detect_languages()` or `--language auto` when the target language is unknown or polyglot.
Cómo instalarla
Una skill es una carpeta con un fichero SKILL.md. Para instalarla basta con copiar la carpeta trailmark en el sitio donde tu agente busca sus skills.
- Sin terminal: abre la carpeta en GitHub, descárgala y cópiala en la carpeta de tu agente (tabla de abajo).
- Con terminal (macOS, Linux o Git Bash en Windows): elige tu agente y copia los comandos.
git clone --depth 1 https://github.com/trailofbits/skills.git /tmp/skill-src
mkdir -p ~/.claude/skills
cp -r "/tmp/skill-src/plugins/trailmark/skills/trailmark" ~/.claude/skills/trailmark
rm -rf /tmp/skill-src| Agente | Para todos tus proyectos | Solo un proyecto |
|---|---|---|
| Claude Code | ~/.claude/skills | .claude/skills |
| GitHub Copilot | ~/.copilot/skills | .github/skills |
| Codex | ~/.agents/skills | .agents/skills |
| Gemini CLI | ~/.gemini/skills | .gemini/skills |
Muchos agentes leen también .agents/skills. Reinicia el agente después de instalar. Antes de instalar una skill, revisa su SKILL.md y los scripts que incluya: se ejecutan con tus permisos.
Más skills de trailofbits/skills
- Ejecutar pruebas con AddressSanitizer address-sanitizer
- Decidir una regresión adjudicate-regression
- Fuzzing con AFL++ aflpp
- Auditar acciones de GitHub con agentes agentic-actions-auditor
- Buscar vulnerabilidades en Algorand algorand-vulnerability-scanner
- Fuzzing de Python con Atheris atheris
- Correlacionar hallazgos de auditoría con código audit-augmentation
- Entender una base de código para auditar audit-context-building
Explicación redactada con ayuda de IA a partir de la descripción original.