trailofbits/brotli-checker 是面向 Claude Code 和 Codex 的智能体技能，用于查找 Brotli 解码器副本，并指导 CVE-2026-111497 漏洞版本的排查与更新。该仓库的最新版本为 v0.2.0。提供的记录中没有该版本的变更说明，因此无法确认新增或更改了哪些内容。该仓库由 Trail of Bits 创建，并以 MIT 许可证发布。
该技能用于查找存在漏洞的 Brotli 副本，并协助评估更新。按照 README 的说明，它会检查源代码及其依赖、应用程序包和容器文件系统，并核对受支持的 ELF 二进制的代码指纹。ELF 是一种可执行文件格式，代码指纹用于在二进制中识别库副本。结果会为每个副本列出依据，并同时说明检测覆盖范围的空缺。独立扫描器仅使用 Python 标准库，但源代码链接分析需要单独的工具。
仅凭检测结果无法确定正在运行的应用是否实际使用了该副本，也无法确定攻击者能否触达该副本。因此这些结果更接近于筛出需要进一步复查的副本的依据，而不是对脆弱性或可利用性的最终判定。范围之外可能仍存在未被覆盖的路径，因此不应将结果视为对整个环境的完整排查。