sharp-edges
À propos
Cette compétence analyse les conceptions et configurations d'API pour identifier les risques de sécurité liés aux mauvais usages des développeurs, en se concentrant sur le respect des principes de sécurité par défaut des interfaces. Elle est utilisée lors de l'examen de l'ergonomie des API, des schémas de configuration ou des bibliothèques cryptographiques pour s'assurer que le "chemin le plus simple" ne conduit pas à l'insécurité. L'outil aide à évaluer les conceptions par rapport aux principes de résistance aux mauvais usages et du "piège du succès".
Installation rapide
Claude Code
Recommandénpx skills add trailofbits/skills -a claude-code/plugin add https://github.com/trailofbits/skillsgit clone https://github.com/trailofbits/skills.git ~/.claude/skills/sharp-edgesCopiez et collez cette commande dans Claude Code pour installer cette compétence
Dépôt GitHub
Frequently asked questions
What is the sharp-edges skill?
sharp-edges is a Claude Skill by trailofbits. Skills package instructions and resources that Claude loads on demand, so Claude can perform sharp-edges-related tasks without extra prompting.
How do I install sharp-edges?
Use the install commands on this page: add sharp-edges to Claude Code as a plugin, or clone its repository into your skills directory, then restart Claude so it picks up the skill.
What category does sharp-edges belong to?
sharp-edges is in the Design category, tagged api and design.
Is sharp-edges free to use?
Yes. sharp-edges is listed on AIMCP and free to install. It runs inside Claude, so no separate service account is required to use the skill itself.
Compétences associées
Utilisez la compétence executing-plans lorsque vous disposez d'un plan de mise en œuvre complet à exécuter par lots contrôlés avec des points de contrôle de revue. Elle charge et examine le plan de manière critique, puis exécute les tâches par petits lots (3 tâches par défaut) tout en rapportant la progression entre chaque lot pour une revue par l'architecte. Cela garantit une mise en œuvre systématique avec des points de contrôle de qualité intégrés.
Cette compétence délègue un sous-agent réviseur de code pour analyser les modifications apportées au code par rapport aux exigences avant de poursuivre. Elle doit être utilisée après avoir terminé des tâches, implémenté des fonctionnalités majeures, ou avant une fusion vers la branche principale. La revue aide à détecter précocement les problèmes en comparant l'implémentation actuelle avec le plan initial.
Cette compétence fournit un guide complet permettant aux développeurs de connecter des serveurs MCP à Claude Code via les transports HTTP, stdio ou SSE. Elle couvre l'installation, la configuration, l'authentification et la sécurité pour intégrer des services externes tels que GitHub, Notion et des API personnalisées. Utilisez-la lors de la configuration d'intégrations MCP, de la configuration d'outils externes ou du travail avec le Protocole de Contexte de Modèle de Claude.
Cette compétence aide les développeurs à choisir entre les interfaces Web et CLI de Claude Code en fonction de l'analyse des tâches, puis permet une téléportation transparente des sessions entre ces environnements. Elle optimise le flux de travail en gérant l'état et le contexte de la session lors du passage entre le web, la CLI ou le mobile. Utilisez-la pour des projets complexes nécessitant différents outils à diverses étapes.
