RAPTOR — воркфлоу
Фреймворк исследования безопасности на базе Claude Code: статический анализ, проверка находок моделью, эксплойты и патчи
- 3 952 ★ репозитория
- Последний коммит
Широкий доступ
Почему такой уровень
- Выполняет сгенерированный моделью код и эксплойты
- Анализирует недоверенные репозитории и бинарники
Установка
- Работает в
В терминале, через SkillFoxx CLI
npx skillfoxx add workflows/raptorОпределит агенты на машине, покажет уровень доступа и зафиксирует версию.
Другие способы установки
Доступ и проверки
Как мы проверяемШирокий доступИнструмент может менять данные, выполнять команды или работать с секретами.
- Выполняет сгенерированный моделью код и эксплойты
- Анализирует недоверенные репозитории и бинарники
Это чужой код. Посмотрите файлы в репозитории перед установкой.
Что делает
RAPTOR превращает Claude Code в агента для поиска и проверки уязвимостей. Команда /scan прогоняет Semgrep, при наличии Coccinelle и CodeQL, убирает дубли и пишет отчет SARIF. Команда /agentic добавляет многоэтапную проверку каждой находки моделью, оценку эксплуатируемости, генерацию эксплойта и патча с лимитом стоимости на запуск. В наборе скиллы для анализа падений через rr, gcov и трассировку функций, для Frida и для криминалистики открытых проектов по архиву GitHub. Код из недоверенных репозиториев запускается в песочнице на пространствах имен Linux, Landlock и seccomp.
Для кого. Для специалистов по безопасности приложений и исследователей уязвимостей, которые проверяют свой или разрешенный к анализу код.
Подходит, если
- Нужно прогнать статический анализ и отсеять ложные срабатывания моделью
- Нужно оценить, эксплуатируема ли найденная уязвимость, и подготовить патч
- Нужно разобрать падение бинарника или провести расследование по истории GitHub
Не подходит, если
- Нет разрешения на анализ целевого кода или системы
- Нужен готовый отполированный продукт, а не исследовательский инструмент
Пример запроса к агенту
/agentic /path/to/codeОграничения
Авторы прямо называют проект неотполированным. Нужны Claude Code с подпиской или ключом Anthropic, Python 3.10+, Node.js 18+ и Semgrep, CodeQL опционален и запрещает коммерческое использование. Контейнер весит около 6 ГБ. Полный конвейер на среднем проекте занимает десятки минут и тратит токены, при подключении других моделей нужны их ключи. API Anthropic из России без VPN недоступен.
Как отключить. Запускайте обычный claude вне каталога RAPTOR, уберите bin из PATH или удалите контейнер.
Частые вопросы
Сколько стоит полный анализ?
С Claude Code в роли модели анализа отдельных затрат нет, кроме подписки. Внешние модели оплачиваются по токенам, по умолчанию действует лимит стоимости на запуск.
Почему лучше запускать в контейнере?
Агент выполняет сгенерированный код и разбирает недоверенные репозитории, контейнер ограничивает доступ к файловой системе и последствия атак через зависимости.
Обсуждение
Вопросов и отзывов пока нет.
Похожие
ВоркфлоуCLI по безопасности для кодовых агентов: сканирование секретов, политики на команды, pre-commit хуки, аудит сторонних скиллов
Роутер скиллов для авторизованного реверс-инжиниринга, пентеста, CTF и разбора угроз: подбирает методику под задачу и проверяет доступные инструменты
MCP-сервер и агентный набор для реверс-инжиниринга: Ghidra, Frida, x64dbg и Rizin для анализа бинарей, CTF и исследования вредоносного ПО
Набор из полусотни субагентов Claude Code для авторизованного пентеста: планирование, разведка, поиск и цепочки эксплойтов, пост-эксплуатация, детект и отчеты
Эталонный набор Anthropic для защиты кода: скиллы threat-model, vuln-scan, triage и patch в Claude Code и автономный конвейер поиска уязвимостей
Статический анализ кода по правилам, похожим на сам код, со встроенным MCP-сервером для AI-агентов
Коротко о README
README представляет RAPTOR как автономный фреймворк наступательных и оборонительных исследований, собранный поверх Claude Code известными специалистами по безопасности. Описаны требования, установка вручную с лаунчером raptor и запуск в Docker-контейнере или devcontainer. Объяснено, что делают /scan и /agentic, сколько времени и денег это занимает. Отдельный раздел посвящен модели безопасности и песочнице.