Semgrep Rule Creator (Trail of Bits)
7,303 stars安全公司 Trail of Bits 官方技能：建立自訂 Semgrep 規則來偵測安全漏洞、bug 模式與程式碼模式，是自建靜態分析偵測的入門。
- 首次公開：2026-01-14
- 數據截至：
- 2026-09-30
- 授權：
- CC-BY-SA-4.0
什麼時候用
要把團隊的資安或品質規則固化成可自動執行的 Semgrep 偵測時。
要注意
授權為 CC BY-SA 4.0（姓名標示＋相同方式分享）——衍生規則需以相同授權釋出。需要本機 semgrep。
安裝提示詞
請幫我安裝「Semgrep Rule Creator (Trail of Bits)」技能：從 https://github.com/trailofbits/skills/tree/main/plugins/semgrep-rule-creator/skills/semgrep-rule-creator（技能路徑：plugins/semgrep-rule-creator/skills/semgrep-rule-creator/） 取得完整的技能目錄，放進我的 Agent 的技能目錄（例如專案內的 skills/ 資料夾，或該 Agent 文件指明的全域技能位置），確認裡面的 SKILL.md 存在、frontmatter 的 name 與 description 完整，然後列出這個技能宣告的腳本、外部工具與 API 需求，先不要執行任何腳本。把這段貼給你的 agent。它刻意不含任何工具子命令 —— 指令請以該工具的官方文件為準。
相容工具