Star200+

Krait

Revoir · 67
Indexé par la communauté

Claude Code skills for Solidity security auditing. 90% precision across 40 blind Code4rena contests. Zero API cost.

Verified installs0
Stars19
Version1.0.0
Qualité71/100 · Solide
Confiance67/100 · Sandbox uniquement
Audit81/100 · Revue nécessaire

Profil de l’actif

Recherche et travail de connaissance

Deep research, source comparison, literature review, RAG, knowledge search, and reports.

Voir la catégorie

Scénario

RAG and knowledge

I need my agent to build a RAG workflow over documents and retrieve reliable context.

Adéquation Agent

Claude Code + CLI + Codex

Compatible avec Codex, Claude Code, Cursor, CLI ou des Agents personnalisés.

Installer

Prêt

npx skills add ZealynxSecurity/krait

Maintenance

À jour

11 jours depuis le dernier push

Risque

Revue nécessaire

Financial research output is not financial advice; require human review before any live investment decision

Qualité GitHub

19

71/100 Qualité · 75/100 Confiance

Tags de couverture

RechercheRAG and knowledgeSécuritésoliditysecurity-audit

Notes de revue

Financial research output is not financial advice; require human review before any live investment decision · Low GitHub adoption signal

Carte d’adoption Agent

Confiance, audit et préparation à l’installation en un coup d’œil

Ces scores combinent les métadonnées publiques du dépôt, les signaux de revue OpenAgentSkill, la fraîcheur de maintenance et la préparation à l’installation. Ils servent à présélectionner et ne remplacent pas la revue humaine.

Qualité

Solide
71

Solid option that is likely worth shortlisting for production workflows.

Confiance

Sandbox uniquement
67

Candidate utile avec des signaux de confiance incomplets ou mixtes. Gardez-la dans un espace isolé jusqu’à ce que la boucle de résultats confirme son adéquation.

Audit

Revue nécessaire
81

Revue lisible par machine de la préparation à l’installation, des métadonnées de sécurité, de la maintenance et du risque d’adoption.

Trust Score OpenAgentSkill v5

Revue humaine avant installation

Exécutez uniquement dans un sandbox et comparez les alternatives proches avant usage réel.

TypeScriptCodexClaude CodeCursorOpenAgentSkill CLI

Stars

19 stars GitHub

Activité du dépôt

19 stars et 1 forks

Maintenance

11 jours depuis le dernier push

Licence

MIT

Installer

npx skills add ZealynxSecurity/krait

Sécurité d’installation

Chemin d’installation standard de package ou runtime

Surface de permissions

filesystem or document access, network or browser access

Résultats Agent

Pas encore de données de résultats Agent

Documentation

Contexte README/SKILL.md solide

Résumé des risques

Revoir avant production

  • Financial research output is not financial advice; require human review before any live investment decision.
  • Low GitHub adoption signal
  • Quality score needs review
  • GitHub adoption: 19 GitHub stars

Préparation à l’installation

Chemin d’installation disponible

  • Le chemin d’installation est disponible
  • La preuve du dépôt est disponible
  • La licence est déclarée
  • Pas encore de preuve de résultat Agent-Proven

Métadonnées lisibles par Agent

Données de décision lisibles par machine pour ce skill.

Utilisez ce bloc ou le JSON intégré pour décider si un Agent doit installer ce skill, choisir une alternative ou demander d’abord une revue humaine.

Ouvrir JSON

Tâches adaptées

  • workflows Testing and QA
  • Équipes Claude Code
  • builders willing to evaluate younger projects
  • Run test suites

Agents adaptés

TypeScriptCodexClaude CodeCursorOpenAgentSkill CLICLI

Décision d’installation

Commande
npx skills add ZealynxSecurity/krait
Politique
Revoir
Revue humaine
Oui

Confiance et risque

Confiance
67/100
Audit
81/100
Niveau de risque
Revue nécessaire

Boucle de résultat

Endpoint
/api/agent/outcome
ID d’événement
resolve
Résultats
5

Commande d’installation

npx skills add ZealynxSecurity/krait
Audit publicRapport d’évaluationAPI ResolveRelais d’installation

Ne pas utiliser quand

  • Équipes qui nécessitent un SLA soutenu par le fournisseur
  • production agents without a repository review
  • Low GitHub adoption signal
  • Financial research output is not financial advice; require human review before any live investment decision
  • Financial research output is not financial advice; require human review before any live investment decision.

Skill alternatif

Wazuh

16.3K Stars

npx skills add wazuh/wazuh

Skill alternatif

Maigret

32.9K Stars

npx skills add soxoj/maigret

Skill alternatif

Nuclei

29.2K Stars

npx skills add projectdiscovery/nuclei

Skill alternatif

Infisical

27.4K Stars

npx skills add Infisical/infisical

Sécurité Agent v2

65/100 · Revoir avant installation

Révisé avec notes de permissionsRevoir

Candidat utilisable, mais l’Agent doit afficher les notes de permissions et d’audit avant l’installation.

Une approbation humaine est requise avant l’installation dans un espace de travail réel.

Résoudre via API

Moyen

Accès réseau

La skill récupère probablement des pages distantes, API, dépôts ou services externes.

Moyen

Accès au système de fichiers

La skill peut lire ou écrire des fichiers de projet, documents, artefacts générés ou l’état local de l’espace de travail.

  • Financial research output is not financial advice; require human review before any live investment decision

Cibles d’installation

Installer ce skill dans votre workflow Agent

Utilisez le point de terminaison public pour récupérer la commande, la checklist, les prompts et les liens canoniques.

skill install

OpenAgentSkill CLI

Resolve policy, run the source installer safely, and report a verified install receipt.

$ npx --yes https://github.com/Leon-Drq/openagentskill/releases/download/cli-v0.2.1/openagentskill-0.2.1.tgz install zealynxsecurity-krait

Plan de résolution Agent

Laissez un Agent vérifier la pertinence avant l’installation.

L’API Resolve renvoie la skill sélectionnée, des alternatives, la politique de sécurité, les notes d’audit, la cible d’installation et un prompt prêt à l’emploi.

Ouvrir le plan texte

Ouvrir JSON

/api/agent/resolve?task=Use%20Krait%20for%20an%20agent%20workflow&agent=codex&max_risk=medium

Texte Resolve

/api/agent/resolve?task=Use%20Krait%20for%20an%20agent%20workflow&agent=codex&max_risk=medium&format=text

Relais d’installation

/api/skills/zealynxsecurity-krait/install

L’Agent doit vérifier

  • Task fit and alternatives from Resolve API.
  • Audit score, trust score, and safety policy warnings.
  • Install target compatibility for Codex, Claude Code, Cursor, or CLI.

Copier le prompt

Task: Use Krait in this workspace.
Resolve first: https://www.openagentskill.com/api/agent/resolve?task=Use%20Krait%20for%20an%20agent%20workflow&agent=codex&max_risk=medium
Review install handoff: https://www.openagentskill.com/api/skills/zealynxsecurity-krait/install
Install command: npx skills add ZealynxSecurity/krait
Before running it, summarize audit warnings, required permissions, and the fallback skill if install is risky.

Relais Agent

Donnez à l’Agent le chemin d’installation, pas un autre annuaire.

Utilisez le point de terminaison public pour récupérer la commande, la checklist, les prompts et les liens canoniques.

Ouvrir l’API d’installation

Relais d’installation

/api/skills/zealynxsecurity-krait/install

Format texte LLM

/api/skills/zealynxsecurity-krait/install?format=text

Trouver des alternatives

/api/skills/search?q=Krait&limit=3

Prompt Agent

Use Krait for this task. Review https://www.openagentskill.com/api/skills/zealynxsecurity-krait/install, then install with: npx skills add ZealynxSecurity/krait

Métadonnées Registry

Profil lisible par Agent pour la sélection automatique de skills.

L’API Registry fournit les signaux de décision, confiance, audit, cas d’usage et installation sans analyser l’interface.

Ouvrir Manifest

Manifest

/api/registry/manifest/zealynxsecurity-krait

Texte LLM

/api/registry/manifest/zealynxsecurity-krait?format=text

Alias d’installation

/api/registry/install/zealynxsecurity-krait

Recommander

/api/registry/recommend?task=Use%20Krait%20in%20an%20agent%20workflow&limit=3

Adéquation Agent

71/100

Testing and QA

Tags de cas d’usage

Testing and QASecurity and complianceLocal desktop

Plateformes

TypeScript, Claude Code

Rapport d’audit

Revue nécessaire · 81/100

Revue lisible par machine de la préparation à l’installation, des métadonnées de sécurité, de la maintenance et du risque d’adoption.

Voir le rapport d’auditVoir le rapport d’évaluation

Panneau de décision Agent

Fallback candidate for Testing and QA

Prototype with this skill first; keep a fallback candidate ready.

71
Préparation
Prototype
Étape

Rôle dans la pile

Candidate de secours

Pertinence principale

Testing and QA

Libellé de confiance

Prototyper d’abord

Chemin d’installation

Commande prête

À utiliser lorsque

  • workflows Testing and QA
  • Équipes Claude Code
  • builders willing to evaluate younger projects

Preuves

  • recent repository activity
  • install command or GitHub repo available
  • profil qualité 71/100
  • 3 événements OpenAgentSkill

revoir d’abord

  • Low GitHub adoption signal

Chemin d’implémentation

  1. 1Installez-le dans un Agent en sandbox et exécutez une tâche de Testing and QA de bout en bout.
  2. 2Compare output quality, latency, and failure behavior against at least one alternative.
  3. 3Promote it into production only after reviewing repository permissions, license, and maintenance signals.

Profil de confiance

Sandbox uniquement

Candidate utile avec des signaux de confiance incomplets ou mixtes. Gardez-la dans un espace isolé jusqu’à ce que la boucle de résultats confirme son adéquation.

67
Trust Score OpenAgentSkill

Adoption GitHub

Corriger

19 stars GitHub

Activité stars/forks

Corriger

19 stars et 1 forks; l’activité des issues n’est pas disponible dans les métadonnées actuelles

Maintenance récente

Validé

11 jours depuis le dernier push

Clarté de licence

Validé

MIT

Signaux positifs

  • Revue IA approuvée
  • Le chemin d’installation est disponible
  • La preuve du dépôt est disponible
  • Dépôt maintenu récemment
  • La commande d’installation ne présente aucun motif de haut risque évident
  • La boucle de résultats est prête mais nécessite la première exécution réelle de l’Agent

Réviser avant installation

  • Financial research output is not financial advice; require human review before any live investment decision.
  • Low GitHub adoption signal
  • Quality score needs review
  • GitHub adoption: 19 GitHub stars
  • Stars/forks activity: 19 stars, 1 forks; issue activity unavailable in current metadata
  • Pas encore de rapports de résultats Agent réels
  • Une revue humaine est requise avant une installation sans surveillance

Action recommandée

Exécutez uniquement dans un sandbox et comparez les alternatives proches avant usage réel.

Profil qualité

Solide candidat pour les workflows Agent

Solid option that is likely worth shortlisting for production workflows.

71
Stars GitHub
19
Actualité
il y a 11 jours
Prêt à installer
Oui
Licence
MIT
Réviser avant installation: Low GitHub adoption signal

Adéquation au workflow

Utilisez cette skill dans ces scénarios

Verify behavior

Testing and QA

I need my agent to test a web app, reproduce bugs, and verify fixes.

Reduce risk

Security and compliance

I need my agent to scan a project for security risks and summarize what needs attention.

Operate local tools

Local desktop

I need my agent to operate local files and desktop apps in a repeatable workflow.

Adéquation au workflow

Ajouter à un workflow complet

Ingest, retrieve, and cite

RAG knowledge base

A workflow for document-heavy agents that ingest files, create searchable knowledge, retrieve relevant context, and answer with grounded sources.

Operate and verify web apps

Browser QA agent

A workflow for agents that navigate products, fill forms, take screenshots, and verify real user flows across web applications.

Find, compare, and synthesize

Research report agent

A workflow for agents that gather sources, compare claims, summarize long material, and draft useful research briefs.

Liste d’alternatives

Comparer avant installation

Similar skills that may fit this task.

Tout comparer

Wazuh

Wazuh - The Open Source Security Platform. Unified XDR and SIEM protection for endpoints and cloud workloads.

Adopter
Prêt100
Qualité100
Stars16.3K

Maigret

🕵️‍♂️ Collect a dossier on a person by username from 3000+ sites

Adopter
Prêt100
Qualité100
Stars32.9K

Nuclei

Nuclei is a fast, customizable vulnerability scanner powered by the global security community and built on a simple YAML-based DSL, enabling collaboration to tackle trending vulnerabilities on the internet. It helps you find vulnerabilities in your applications, APIs, networks, DNS, and cloud configurations.

Adopter
Prêt100
Qualité100
Stars29.2K

Infisical

Infisical is the open-source platform for secrets, certificates, and privileged access management.

Adopter
Prêt100
Qualité100
Stars27.4K

Vue d’ensemble

# Krait

**AI-assisted security verification for Solidity smart contracts.** Not a scanner — a structured methodology with 101 heuristics, 26 analysis modules, and 8 kill gates, tested blind against 50 Code4rena contests at **100% precision**. Runs inside [Claude Code](https://docs.anthropic.com/en/docs/claude-code). Free.

### At a Glance

| | | |---|---| | **Current version** | v8.2 (kill-gate parity, Impact Premise, rescan + per-contract recall phases) | | **Measured baseline** | **v8** — 50 contests. v8.1/v8.2 are not yet re-measured ([why](METHODOLOGY.md#-unvalidated-since-the-v8-baseline)) | | **Detection angles** | 16 per function (4 lenses × 4 mindsets) | | **Heuristics** | 43 original + 58 extended (from open-source community) | | **Analysis modules** | 15 deep-dive module files + 26 inline modules (A-X) | | **Audit-trail rules** | R8 / R10 / R11 / R12 / R15 / R16 — exercised per finding (v8.1) | | **Domain primers** | 7 (DEX, Lending, Staking, GameFi, Bridges, Proxies, Wallets) | | **Kill gates** | 8 automatic + Impact Premise + 10 FP patterns (identical on both surfaces, parity-tested) | | **Shadow audits** | 50 contests, 100% precision, 0 FPs/contest (v8 baseline) | | **Full methodology** | [`METHODOLOGY.md`](METHODOLOGY.md) — every technique, publicly documented |

### Two Local Surfaces, One Web Platform

This repo ships **two** Claude Code surfaces. They answer different questions, and you can run either or both.

| | **Audit pipeline** (`/krait`) | **Checklist plugin** (`/krait:scan`) | |---|---|---| | Question it answers | "What bugs are in this code?" | "Am I ready for an audit?" | | Method | Multi-phase adversarial reasoning from first principles | 845 curated checks across 39 DeFi verticals | | Output | Exploit traces with file:line, severity, suggested fix | Per-check verdicts, importable assessment JSON | | Bar | Zero false positives — 8 kill gates try to disprove every finding | Coverage — every applicable check gets a verdict | | Lives in | `

Compatibilité plateforme

typescriptFULL

Détails techniques

Version
1.0.0
Licence
MIT
Dernière mise à jour
18 août 2026
Publié
11 août 2026

Frameworks et outils

TypeScript

Instantané de décision

Candidate de secours

71
Prêt
Prototype
Étape

recent repository activity

Audit

Revue d’installation

Revue d’installation et d’adoption

81
Revue nécessaire
Sécurité
84/100
Maintenance
100/100
Installer
92/100
Ouvrir l’audit completVoir le rapport d’évaluation

Preuves validées par Agent

Preuves validées par Agent

Rapports après resolve, revue, installation et une exécution limitée.

0
Validé
Needs first agent runAuto-installation: revoir d’abordDernier: Inconnu
Taux de réussite
—
Échec récent
—
Résultats
0
Qualité de sortie
—
Échecs
0
Non pertinent
0
Installations
0
Bloqué par le risque
0
Configuration requise
0
Production
0

Aucune donnée de résultat Agent pour l’instant. La première exécution peut signaler succès, besoin de configuration, blocage de risque, échec ou non-pertinence via /api/agent/outcome.

Classement Agent-ProvenContrat de résultat

Installer

Ajouter au workflow Agent

Gratuit et open source. Examinez le rapport avant l’installation dans des Agents de production.

Comparer les alternativesPlan de résolution autoVoir sur GitHubDocumentation

Boucle de croissance

Kit de partage

X

Brouillon guidé par scénario pour Krait, prêt pour une publication manuelle sur X.

Note du curateur
Krait: A structured Claude Code skill package for Solidity security auditing with documented methodo...

19 stars

https://www.openagentskill.com/skills/zealynxsecurity-krait?ref=x
Ouvrir le brouillon X
Réponse facultative avec commande d’installation
Listing + install path for Krait:
https://www.openagentskill.com/skills/zealynxsecurity-krait?ref=x

Install: npx skills add ZealynxSecurity/krait
Ouvrir le brouillon de réponse

Source de la fiche

Indexé par la communauté

Revendiable

Cette fiche a été indexée à partir de sources publiques et n’est pas marquée officielle tant qu’une revendication de mainteneur n’est pas approuvée.

Indexé par
Index communautaire OpenAgentSkill

L’attribution renvoie au dépôt public ou au profil du créateur. Les créateurs peuvent revendiquer la fiche pour mettre à jour les signaux de propriété.

Revendiquer ce skill

Revendication du propriétaire

Revendiquer cette fiche de skill

Cette fiche Indexé par la communauté est attribuée à ZealynxSecurity, mais n’est pas encore marquée officielle. Revendiquez-la pour ajouter un signal de propriétaire vérifié et rendre les futures mises à jour de lancement, d’installation et d’audit plus fiables.

Kit de backlinks créateur

Ajoutez les badges de preuve à votre README

Affichez la fiche canonique, les signaux actuels de confiance et d’audit, ainsi que de vraies preuves Agent-Proven là où les développeurs évaluent le dépôt.

[![Listed on OpenAgentSkill](https://www.openagentskill.com/api/badge/zealynxsecurity-krait?metric=listed&label=Listed)](https://www.openagentskill.com/skills/zealynxsecurity-krait)
[![OpenAgentSkill Trust](https://www.openagentskill.com/api/badge/zealynxsecurity-krait?metric=trust&label=Trust)](https://www.openagentskill.com/skills/zealynxsecurity-krait)
[![OpenAgentSkill Audit](https://www.openagentskill.com/api/badge/zealynxsecurity-krait?metric=audit&label=Audit)](https://www.openagentskill.com/skills/zealynxsecurity-krait/audit)
[![Agent Proven](https://www.openagentskill.com/api/badge/zealynxsecurity-krait?metric=proven&label=Agent%20Proven)](https://www.openagentskill.com/skills/zealynxsecurity-krait)
Aperçu du badge Ouvrir l’audit Kit créateur

Auteur

Z

ZealynxSecurity

@zealynxsecurity

Tags

soliditysecurity-auditclaude-codesmart-contractsauditing

Adéquation plateforme

Claude Code

Signaux de santé

Stars GitHub
19
Score de qualité
44/100
Dernier push GitHub
11 août 2026
Indications de framework
1
Vues OpenAgentSkill
3
Copies d’installation
0
Clics sortants
0

Signal de communauté

Indiquez si ce skill semble utile à votre workflow Agent. Les retours agrégés améliorent le classement au fil du temps.

Confiance et sécurité

Sandbox uniquement

67
  • Adoption GitHub19 stars GitHubCorriger
  • Activité stars/forks19 stars et 1 forks; l’activité des issues n’est pas disponible dans les métadonnées actuellesCorriger
  • Maintenance récente11 jours depuis le dernier pushValidé
  • Clarté de licenceMITValidé
  • Complétude README/SKILL.mdLes métadonnées incluent suffisamment de contexte d’usage et de workflowValidé
  • Risque dépendances/runtimenetwork or browser surfaceValidé

Skills associés

Wazuh

Wazuh - The Open Source Security Platform. Unified XDR and SIEM protection for endpoints and cloud workloads.

16.3K Stars

Maigret

🕵️‍♂️ Collect a dossier on a person by username from 3000+ sites

32.9K Stars

Nuclei

Nuclei is a fast, customizable vulnerability scanner powered by the global security community and built on a simple YAML-based DSL, enabling collaboration to tackle trending vulnerabilities on the internet. It helps you find vulnerabilities in your applications, APIs, networks, DNS, and cloud configurations.

29.2K Stars

Infisical

Infisical is the open-source platform for secrets, certificates, and privileged access management.

27.4K Stars
InstallerVoir sur GitHub