MCP HubMCP Hub
SKILL·B387C5

codeql

NeverSight
Обновлено 1 month ago
19 просмотров
24
3
24
Посмотреть на GitHub
Метаaidata

О программе

Этот навык обеспечивает статический анализ CodeQL для аудитов безопасности, выполняя отслеживание потоков данных (taint tracking) и межпроцедурный анализ потоков данных. Он идеально подходит для сценариев, где можно собрать код и требуется глубокое обнаружение уязвимостей на основе AST/CFG, выходящее за рамки простого сопоставления шаблонов. Используйте его для создания баз данных CodeQL, написания пользовательских запросов или настройки анализа безопасности в CI/CD-процессах.

Быстрая установка

Claude Code

Рекомендуется
Основной
npx skills add NeverSight/skills_feed -a claude-code
Команда плагинаАльтернативный
/plugin add https://github.com/NeverSight/skills_feed
Git клонированиеАльтернативный
git clone https://github.com/NeverSight/skills_feed.git ~/.claude/skills/codeql

Скопируйте и вставьте эту команду в Claude Code для установки этого навыка

GitHub репозиторий

NeverSight/skills_feed
Путь: data/skills-md/aleister1102/skills/codeql
0
learn-skillsskills
FAQ

Frequently asked questions

What is the codeql skill?

codeql is a Claude Skill by NeverSight. Skills package instructions and resources that Claude loads on demand, so Claude can perform codeql-related tasks without extra prompting.

How do I install codeql?

Use the install commands on this page: add codeql to Claude Code as a plugin, or clone its repository into your skills directory, then restart Claude so it picks up the skill.

What category does codeql belong to?

codeql is in the Meta category, tagged ai and data.

Is codeql free to use?

Yes. codeql is listed on AIMCP and free to install. It runs inside Claude, so no separate service account is required to use the skill itself.

Похожие навыки

content-collections
Мета

Этот навык предоставляет проверенную в продакшене настройку для Content Collections — TypeScript-ориентированного инструмента, который преобразует файлы Markdown/MDX в типобезопасные коллекции данных с валидацией Zod. Используйте его при создании блогов, сайтов документации или контентных приложений на Vite + React для обеспечения типобезопасности и автоматической проверки содержимого. Он охватывает всё: от настройки плагина Vite и компиляции MDX до оптимизации развертывания и валидации схем.

Просмотреть навык
polymarket
Мета

Этот навык позволяет разработчикам создавать приложения на платформе прогнозных рынков Polymarket, включая интеграцию с API для торговли и получения рыночных данных. Он также обеспечивает потоковую передачу данных в реальном времени через WebSocket для отслеживания текущих сделок и рыночной активности. Используйте его для реализации торговых стратегий или создания инструментов, обрабатывающих обновления рынка в реальном времени.

Просмотреть навык
creating-opencode-plugins
Мета

Этот навык помогает разработчикам создавать плагины OpenCode, которые подключаются к более чем 25 типам событий, таким как команды, файлы и операции LSP. Он предоставляет структуру плагина, спецификации API событий и шаблоны реализации для модулей на JavaScript/TypeScript. Используйте его, когда вам нужно перехватывать, отслеживать или расширять жизненный цикл ассистента OpenCode AI с помощью пользовательской событийно-ориентированной логики.

Просмотреть навык
sglang
Мета

SGLang — это высокопроизводительный фреймворк для обслуживания больших языковых моделей (LLM), специализирующийся на быстрой структурированной генерации JSON, regex и рабочих процессов агентов с использованием кэширования префиксов RadixAttention. Он обеспечивает значительно более высокую скорость вывода, особенно для задач с повторяющимися префиксами, что делает его идеальным для сложных структурированных результатов и многократных диалогов. Выбирайте SGLang вместо альтернатив, таких как vLLM, когда вам требуется ограниченное декодирование или вы создаете приложения с интенсивным совместным использованием префиксов.

Просмотреть навык