the-consigliere
The Consigliere 是一个独立于指挥链之外的架构顾问与伦理审计角色，为 Don 提供基于逻辑的公正建议，用于规范完整性审查、安全审计、独立评估与第二意见，不写代码、不执行任务，只思考、审查和给出建议。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-20 00:13
安全与审计
7,243 个结果
fix-code-vulnerability
用于识别和修复代码安全漏洞的技能，覆盖注入、输入校验等问题，提供从测试定位、代码分析、实施修复到验证的流程，并强调集中修复与完整测试。
Supply Chain Security
面向软件供应链安全的 Claude 技能，用于评估与加固依赖、构建与发布流程：生成分析 SBOM、检测依赖混淆与仿冒包、识别恶意包迹象、审查 CI/CD 流水线、评估制品签名与来源证明。
opswat
OPSWAT 技能：通过 Membrane CLI 与 OPSWAT 网络安全平台集成，管理数据、记录并自动化工作流，适用于需要访问 OPSWAT 数据（如文件分析结果、哈希/IP/URL 信誉）的场景。
business-logic-testing
用于测试扫描器无法发现的业务流程与业务规则缺陷，例如价格/数量/参数篡改、流程绕过、状态机滥用、竞态条件与重放等。适用于含多步流程、金额积分、状态或业务规则的应用；需在自有非生产环境测试。
file-upload-and-ssrf
面向授权安全测试的技能文档，指导测试文件上传处理、服务端请求伪造（SSRF）与不安全反序列化三类服务端输入处理问题，覆盖上传绕过、SSRF 探测目标与反序列化检测思路，并强调仅在自有或授权非生产环境使用。
security-testing
面向自有或已获授权应用的防御性安全测试编排入口，强制先确认授权，再按 RECON→PLAN→FIND/EXPLOIT→FIX→REPORT 生命周期路由到各专项技能，并用攻击者路径思维寻找与修复漏洞。
detecting-t1003-credential-dumping-with-edr
面向 Windows 环境的凭据窃取（MITRE ATT&CK T1003）检测技能，通过关联 EDR 遥测、Sysmon 与 Windows 安全日志，发现针对 LSASS 内存、SAM 数据库、NTDS.dit 及缓存凭据的转储行为，并提供 Splunk、KQL、Sigma 检测查询与结构化输出格式。
evaluating-threat-intelligence-platforms
评估与选型威胁情报平台（TIP）的技能流程，覆盖需求定义、主流产品对比、PoC测试、加权评分与上线规划，适用于RFP、平台替换或能力补齐场景。
hunting-for-persistence-via-wmi-subscriptions
该技能用于狩猎通过 WMI 事件订阅实现的攻击者持久化（MITRE T1546.003），通过监控 WMI 事件过滤器、消费者与绑定的创建来发现无文件持久化机制，适用于 Windows 环境主动威胁狩猎与事件响应。
implementing-siem-use-cases-for-detection
用于在 SIEM 平台中设计、实现和维护检测用例的技能，覆盖关联规则、阈值告警与行为分析，并映射到 MITRE ATT&CK 技术。适用于 SOC 检测库建设、覆盖缺口分析、合规检测需求与红队发现转化。
performing-oil-gas-cybersecurity-assessment
面向油气行业上中下游的网络安全评估技能，覆盖管道SCADA、炼厂DCS、安全仪表系统，对齐TSA SD-01/SD-02、API 1164、IEC 62443与NIST CSF，用于合规准备、监管审计与并购尽调中的OT安全评估。
ai-privacy-impact-template
该技能提供 GDPR 第35条 DPIA 与欧盟 AI 法案合规评估的合并模板，内置覆盖隐私、基本权利、准确性、透明度与人工监督五个维度的加权风险评分矩阵，用于高风险 AI 系统的一体化合规评估。
apec-cbpr-cert
APEC跨境隐私规则（CBPR）认证指南，围绕APEC隐私框架九项原则讲解自评估、问责代理审查、认证决定、年度再认证及Global CBPR过渡流程。
background-check-privacy
面向员工背景调查的隐私合规技能，覆盖GDPR第10条犯罪记录处理、英国DBS、德国、法国、荷兰等国家法律差异，以及比例原则、社交媒体筛查、数据最小化与保留、候选人权利和第三方筛查供应商要求。
eprivacy-essential-cookies
依据 ePrivacy 指令第 5(3) 条与 WP 194 意见，讲解如何将严格必要的 Cookie 归类为免同意，涵盖豁免标准、六类可豁免 Cookie、不可豁免类型及分类记录流程。
skill-security-framing
面向处理不可信外部内容的安全框架技能，定义 URL 校验、内容抓取、安全上下文包裹与安全分析的流程，用于防止提示注入与数据外泄。
gravit-designer-unlocker-analysis
本技能用于分析并识别伪装成正规设计工具的潜在恶意软件分发仓库。以 SHOYEBUL1/gravit-design-toolkit-unlocker 为例，说明其声称可解锁 Gravit Designer 付费功能、提供所谓“许可证放大技术”和终身企业授权，但存在盗版分发、外部下载跳转、无可见源码、星标异常增长、无 fork 与 issue 等高风险特征。技能给出红旗模式清单、攻击阶段拆解、安全分析命令、下载后应急响应步骤，以及合法替代方案（官方免费版、Inkscape、Figma 等），帮助用户与 AI 代理识别并规避此类仓库。
cryptographic-failures
该技能针对 OWASP Top 10 中的 A04:2025「加密失败」（Cryptographic Failures），面向 Python Web 应用（FastAPI 与 Flask），提供检测、审计与修复加密相关缺陷的方法。内容涵盖密码哈希、随机数生成、硬编码密钥、TLS/SSL 证书校验、JWT 配置、对称加密模式等风险领域，并给出 Bandit 静态扫描命令、手工代码审查模式、FastAPI 与 Flask 的专项检查点、相关 CWE 参考以及修复清单。适用于需要排查或加固 Python Web 应用加密实现的开发与安全审计场景。
Keycloak FastAPI Integration
该技能用于在 FastAPI 应用中集成 Keycloak 作为身份提供者，基于 OIDC/OAuth2 实现认证与授权。它提供配置管理、JWT 令牌校验、FastAPI 依赖注入、基于角色的访问控制、受保护路由、令牌刷新流程以及令牌刷新中间件等模式与代码示例。适用于需要为 FastAPI 接口添加 Keycloak 认证、实现 OIDC、配置 SSO、校验 JWT 令牌或添加基于角色访问控制的场景。
managing-vulnerabilities
依据公开资料整理：该技能用于按真实风险而非原始 CVSS 优先级排序并推动漏洞积压的修复，结合严重性与利用信号（EPSS、CISA KEV）、资产暴露面与资产价值来决定处置顺序。
mapping-attack-techniques
按 MITRE ATT&CK 战术与技术导航安全工作：把技术 ID 或名称解析到对应技能，将威胁情报或对手仿真计划映射为可执行工作，并串联紫队循环。
securing-ai-systems
面向 LLM 应用与智能体系统的安全评估与加固技能，覆盖提示注入、工具滥用、过度代理、记忆投毒、RAG 数据泄露及模型供应链风险，提供威胁建模、审查工作流与加固建议。
triaging-security-alerts
面向安全告警队列的分诊技能：区分真实威胁、良性真实告警与误报，基于基础概率推理、按最低成本判别项做富化、限定时间盒并给出可复盘的处理结论。