一、基本信息
| 项目 | 内容 | 数据来源 |
|---|---|---|
| 正式名称 | modern-cpp | 合集仓库子目录名（见下方说明） |
| 所属合集仓库 | trailofbits/skills（Trail of Bits 官方 Claude Code 技能市场） | GitHub |
| 作者/维护者 | Julius Alexandre（opensource@trailofbits.com），发布方 Trail of Bits | 插件 plugin.json |
| 来源链接 | https://github.com/trailofbits/skills/tree/main/plugins/modern-cpp | — |
| 许可证 | Creative Commons Attribution-ShareAlike 4.0（CC BY-SA 4.0） | 仓库根 LICENSE / GitHub API |
| 所属仓库整体 Stars/Forks | 7,073 / 605（注：该数字属整个合集，不代表本技能自身热度，仅供了解仓库整体规模） | GitHub API |
| 该技能自身活跃度 | 仓库内提及 “modern-cpp” 的 PR 仅 1 条（即引入该技能本身的 PR），无独立 Issue 讨论 | GitHub Search API |
| 最新版本 | 1.0.0 | 插件 plugin.json |
| 安装方式 | Claude Code / Codex 插件市场一条命令安装（见第十章） | 官方 README |
二、功能介绍与亮点
modern-cpp 指导 Claude 把 C++ 代码写向 C++20/23/26 的现代写法，核心是一张覆盖 30 余条模式的“旧写法 → 新写法”对照表：new/delete 换 std::make_unique、C 数组换 std::array、SFINAE 换 concepts、printf 换 std::format、union 换 std::variant 等，每条都附一句“为什么”（消除内存泄漏、类型安全、避免未定义行为）。
技能按“今天能用 / 现在就该部署 / 值得规划 / 继续观望”四个成熟度层级组织特性，而不是简单按标准版本堆砌：Tier 1（C++20/23 概念、ranges、std::expected）标注为可直接采用；Tier 2 是不换标准也能部署的编译器加固选项（-D_FORTIFY_SOURCE=3、加固版 libc++，并引用 Google 在 Chrome 与服务端机队启用加固 libc++ 后发现 1000+ 个 bug、生产段错误减少 30% 的实证数据）；Tier 3/4 分别是“该为之规划”的 C++26 反射与“先观望”的 contracts/std::execution。技能末尾还有一张“常见借口对照表”（如“我们的代码没有内存 bug”→“Google 一开启加固 libc++ 就发现上千个”），帮 Claude 在用户抵触修改建议时给出具体反驳依据。全部内容附 6 篇独立参考文档（反模式全表、C++20/23/26 特性详解、编译器加固指南、安全惯用法），采用渐进式披露设计。
三、适用场景
固定分类：工程效率与代码质量
适用于：新写 C++ 函数/类/库时直接采用现代写法、把 C++20 之前的遗留代码库逐步现代化、安全敏感的 C++ 代码在合并前做加固与惯用法检查、代码评审时判断某处是否该改用更安全的现代写法。受益人群：C++ 初中级开发者（尤其是仍停留在裸指针+宏定义+union 时代、不确定新标准里哪些特性已经成熟可用的用户）、需要给团队 C++ 代码库统一现代化标准与安全加固基线的技术负责人。不适用于纯 C 项目、构建系统配置类问题，以及明确要求兼容旧标准的嵌入式场景（技能正文列有 When NOT to Use）。
四、跨 Agent 兼容性
| Agent | 结论 | 依据 |
|---|---|---|
| Claude Code | 原生支持 | 官方安装方式即 Claude Code 插件市场机制（/plugin marketplace add trailofbits/skills） |
| Codex | 支持 | 仓库 README 明确写明“Codex 可直接加载 Claude 插件市场”，并给出 codex plugin marketplace add 专用安装命令 |
| OpenClaw | 需适配 | 技能正文为纯 Markdown 指南，不含 allowed-tools 限定，理论上兼容通用 SKILL.md 格式；但本仓库未提供 OpenClaw 专用安装命令，需手动把 skills/modern-cpp/ 目录复制进 OpenClaw 的 skills 目录 |
| Hermes Agent | 需适配 | 同上，Hermes 官方文档说明其读取标准 SKILL.md 格式（Agent 专属 frontmatter 字段会被忽略、正文与参考文件正常生效），但需手动安装而非一条命令 |
五、推荐理由
C++ 现代化类指导材料网上不少，但大多要么是特性罗列（列出 C++20 有什么新东西，不说哪些成熟到能用），要么是通用代码规范（覆盖面广但不针对安全场景深挖）。modern-cpp 把“这个特性现在能不能用”做成了显式的四级成熟度分层，并且每条反模式替换都标注具体消除的漏洞类别，而不是泛泛的“更现代”。作为 Trail of Bits（受一线安全资讯 newsletter tldrsec 报道、长期为区块链与传统软件项目做安全审计的知名机构）出品，编译器加固部分直接引用了 Google 在 Chrome 上的加固 libc++ 实证数据，比同类通用规范更有说服力。且技能全文纯 Markdown 参考资料，无需安装任何额外工具或配置任何凭据，复制即用。
六、评分
| 维度 | 分数 | 说明 |
|---|---|---|
| 受欢迎程度 | 7 | Trail of Bits 官方发布（作者邮箱 opensource@trailofbits.com），信誉支撑基础分数；该技能 2026-08-21 才加入合集（约 3 周），仓库内提及“modern-cpp”的仅引入时的 1 条 PR，未查到独立第三方评价或讨论，未达更高档 |
| 可用性 | 9 | 纯 Markdown 参考指南，无需任何外部工具、API Key 或付费依赖；插件市场一条命令安装；文档详尽（SKILL.md + 6 篇参考文档，含决策树与 checklist）；仓库当天（2026-09-14）仍有推送，维护活跃 |
| 安全性 | 9 | 见下方安全检查清单 |
| 综合评分 | 8.3 | 三项均值 |
安全检查清单：
| 检查项 | 结果 |
|---|---|
| ① Shell 命令与权限范围 | SKILL.md 未声明 allowed-tools，正文也不含任何要求执行 shell 命令、脚本或修改文件的指令，纯为阅读参考的建议性文档 |
| ② 运行时联网外发 | 未发现联网或数据外发行为 |
| ③ API Key/凭据 | 不需要任何 API Key 或凭据 |
| ④ 可疑指令排查 | 已完整抓取 SKILL.md 与全部 6 篇参考文档，未发现 prompt injection、隐藏指令或自我推广内容 |
| ⑤ 作者/组织信誉 | Trail of Bits 官方账号发布，安全资讯 newsletter tldrsec 曾专文介绍该技能市场的审核机制，信誉高 |
| ⑥ License | CC BY-SA 4.0，条款清晰，衍生分发需遵守 ShareAlike |
| ⑦ 最近维护 | 该子技能自 2026-08-21 加入后未再修订（内容一次性完成，无需迭代修补的迹象），仓库整体持续活跃（当天仍有 push） |
无代码执行、无外联、内容可完整审计，且为官方出品，故落在 9 分；未给满分 10 分是因为宿主 agent 若赋予了较广权限，技能本身没有显式声明工具边界加以约束（虽正文未要求执行任何操作）。
七、跟同类 Skills 相比的优势
| 对比对象 | 定位 | 与本 skill 的差异 |
|---|---|---|
| modern-python（trailofbits/skills 同仓库子技能） | Python 项目现代化工具链迁移 + 拦截钩子 | 语言与生态完全不同（Python 工具链 vs. C++ 语言特性/编译器加固），无功能重叠，可视为同一“现代化”理念在不同语言上的姊妹技能 |
| code-modernization（Claude Code 官方插件市场其他插件） | 多语言遗留系统现代化（含遗留 C++、单体 Web 应用），提供 preflight/assess/map/transform 全流程工作坊式工作流 | 覆盖面更广（跨多语言、含拓扑可视化与专职评审 agent），但对 C++ 语言特性本身的分层判断（“这个特性现在能不能用”）不如本技能细致，属重型迁移工作流而非轻量参考手册 |
| awesome-skills/code-review-skill（社区维护的多语言代码评审技能） | 覆盖 20+ 语言/框架的通用代码评审指南，含 C++ 章节 | 作为大而全评审工具的一个子章节存在，C++ 部分深度有限；本技能专精 C++20/23/26，且额外覆盖编译器加固与安全惯用法这类评审技能通常不涉及的运行时防护层 |
核心差异化：modern-cpp 不是泛化的“代码规范”或“评审清单”，而是把“该特性现在处于哪个成熟度阶段”这一判断显式结构化，并把语言层面的现代化与编译器/运行时层面的安全加固打包在一起，覆盖面比同仓库姊妹技能和外部同类工具更完整的同时，仍保持单一职责、无需额外工具依赖。
八、用户评价
该技能自 2026-08-21 加入合集以来，除引入时的那条 PR 外，尚无独立 Issue 讨论；第三方平台目前也没有查到针对该子技能本身的具名用户评价。安全资讯 newsletter tldrsec（作者 Clint Gibler）曾撰文介绍 Trail of Bits 技能市场整体的审核机制，评价其“每个技能和市场都经过质量与安全审核”，但该评价针对整个市场而非本技能专门。
九、其他补充
无。
十、安装使用方式
Claude Code 插件市场（推荐）：
/plugin marketplace add trailofbits/skills
/plugin install modern-cppCodex：
codex plugin marketplace add trailofbits/skills
codex plugin add modern-cpp@trailofbits安装后注意事项： 安装后无需重启，直接提出“帮我用现代 C++ 写这个类”或“把这段旧 C++ 代码现代化”即可触发；OpenClaw / Hermes Agent 用户需手动把仓库内 plugins/modern-cpp/skills/modern-cpp/ 目录复制进各自的 skills 目录。
十一、注意事项
- 许可证为 CC BY-SA 4.0，二次分发衍生版本需遵守 ShareAlike 条款；
- 该技能刚加入合集约 3 周，尚无独立第三方评价可供交叉验证，内容质量目前主要靠 Trail of Bits 官方信誉背书；
- 技能内容聚焦 C++ 语言本身与编译器加固，不覆盖 CMake/Meson/Bazel 等构建系统配置，也不适用于纯 C 项目；
- C++26 相关章节（反射、contracts、
std::execution）标注为“规划中/观望中”，目前编译器支持尚不成熟，技能正文已明确提示不要贸然全面采用； - 该技能是合集仓库中的子技能，来源链接务必使用本报告给出的子目录级链接；
- OpenClaw、Hermes Agent 需手动安装，官方仓库未提供一键命令。