trailofbits/skills 是 Trail of Bits 公开的仓库，以 Claude Code 插件市场的形式收集用于强化 AI 辅助安全分析、测试与开发工作流的技能。公开的发布版本并不存在，因此它不是一个分发新版本的仓库，而是一个引用技能列表的仓库，涵盖安全研究、漏洞发现与审计工作流。
这些插件涉及智能合约安全、代码审计、恶意软件分析、验证、逆向工程、移动安全与开发。静态分析是在不执行代码的情况下扫描代码以发现潜在问题的方法，模糊测试则是自动生成任意输入以观察程序在哪里崩溃的试验。README 说明，Codex 也可以通过 Claude 市场兼容性使用该市场。实现语言为 Python，许可证为 CC-BY-SA-4.0（知识共享 署名-相同方式共享），该仓库的 star 数为 7663。
不过，评分中只有动能（momentum）一项填了 5.1，新颖性、技术与质量各项都没有值。所提供的记录中也没有支撑性能比较或实际审计应用案例的资料。许可证同样是 CC-BY-SA-4.0，因此衍生作品需满足相同条件。所以与其说是可以立即投入实务的工具清单，不如说更接近于寻找「该先看哪些安全技能」的出发点。