ClaudeMap

Defending Code Reference Harness

Anthropic 官方的 agent 漏洞挖掘参考实现——威胁建模、扫描、分诊、修补技能包。

插件与代理securityagentsofficialvulnerability
访问项目anthropics/defending-code-reference-harness

Anthropic 官方的 agent 安全工作流参考实现（其漏洞挖掘文章背后的那套）：威胁建模、扫描、分诊、修补技能，外加一条让 agent 自主找漏洞的管线。比本库已收的轻量 security-review 插件完整得多。注意它标注为参考实现（「不维护、不接受贡献」）——当作可 fork 的蓝图，别当作可订阅的产品。

它做什么

  • Anthropic 出品的自主漏洞发现与修复参考实现
  • Claude Code skills：/quickstart、/threat-model、/vuln-scan、/triage、/patch、/customize
  • harness/ 实现 recon → find → verify → report → patch 流水线，面向 C/C++ 内存漏洞，基于 Docker + ASAN
  • 另含检测响应方向的 /dnr-hunt 与 /dnr-respond skills

什么时候用

适合想要一套经过验证的 LLM 漏洞挖掘蓝图的工程师——复制流水线形态、提示词与沙箱方案，再用 /customize 移植到你的语言/漏洞类型。

如何上手

克隆仓库后用 Claude Code 打开，运行 /quickstart 熟悉结构。harness/ 流水线需要 Docker 支撑 ASAN 验证循环。

注意事项

不维护也不接受贡献——这是参考实现而非产品，不会在任意代码库上开箱即用。托管替代方案：Claude Security。

代码仓库

anthropics/defending-code-reference-harness

收录日期

地图上的相关资源

  • clawd-conduit

    插件 / 代理

    把全部 15 个 Claude Code hook 事件接进 Clawd on Desk 桌面宠物，权限请求变成可等待的桌面卡片。

    • hooks
    • desktop
    • notifications
    • claude-code
    查看

  • CometixCode

    插件 / 代理

    非官方的 Claude Code 终端 UI 复刻：用 Rust 按 1:1 逐文件移植到 iocraft 这套 React 风格 TUI 框架上。

    • terminal-ui
    • rust
    • reimplementation
    • unofficial
    查看

  • Abide

    插件 / 代理

    把 AGENTS.md、CLAUDE.md 里的自然语言规则变成钩子级强制：每次编辑都被评审，违规当场修复。

    • hooks
    • code-review
    • rules
    • agents-md
    查看