trailofbits/skills は Trail of Bits が公開したリポジトリで、Claude Code プラグインメマーケットプレイスの 형태로 AI 支援のセキュリティ分析・テスト・開発ワークフローを強化するスキルを集めている。公開されているリリースはなく、新しいバージョンが配布される形式ではなく、セキュリティ研究・脆弱性検出・監査ワークフローを扱うスキル一覧を参照するリポジトリである。
プラグインはスマートコントラクトセキュリティ、コード監査、マルウェア解析、検証、リバースエンジニアリング、モバイルセキュリティ、開発を取り扱う。静的解析はコードを実行せずに走査して潜在的な問題を見つける手法であり、ファジングは任意の入力を自動生成しプログラムがどこで壊れるかを見る試験である。README は Codex も Claude マーケットプレイス互換を通じてこのマーケットプレイスを利用できるとしている。実装言語は Python、ライセンスは CC-BY-SA-4.0(Creative Commons 表示 - 継承)、リポジトリの star 数は 7663 である。
ただし評価スコアはモメンタムの項目のみ 5.1 が記入されており、新規性・技術・品質の各項目には値がない。提供された記録には性能比較や実際の監査への適用事例を裏づける資料もない。ライセンスも CC-BY-SA-4.0 であるため、派生作品には同じ条件が求められる。よって実務にそのまま適用できるツール一覧というより、まずどのセキュリティスキルから見るべきかを探す出発点に近い。