cs-escalation-brief
为高风险客户账户撰写结构化升级简报的技能，面向VP CS、CCO、产品负责人或CEO等内部干系人，帮助其快速理解情况、做出决策并采取行动。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-20 00:13
安全与审计
7,250 个结果
dependency-audit
依赖审计技能：为项目生成完整依赖审计报告，覆盖安全漏洞（含 CVE）、许可证合规、过期包优先级、传递依赖风险及带时间线的修复计划。
vulnerability-scanning
该技能围绕漏洞扫描与安全测试，系统整理 SAST、DAST、SCA、容器安全扫描及依赖漏洞管理等主题，涵盖常见漏洞类型、工具与最佳实践，可用于安全测试流程设计与工具选型参考。
performing-scada-hmi-security-assessment
面向 SCADA/DCS 环境的 HMI 安全评估技能，用于检查 Web HMI 漏洞、身份认证与会话管理、HMI 与 PLC/RTU 通信安全，并可支撑 IEC 62443 与 NERC CIP 合规评估；须在授权与维护窗口下进行。
breach-detection-system
该技能用于为个人数据泄露构建技术检测能力，涵盖SIEM集成、DLP告警配置、异常检测规则与内部威胁监控，帮助组织满足GDPR第33条72小时通知所需的及时检测前提。
breach-response-playbook
用于构建数据泄露响应团队手册的技能，定义CSIRT与隐私团队结构、具名角色、升级路径、沟通模板及外部联系信息，帮助在个人数据泄露发生时快速协调响应。
byod-privacy-policy
面向 BYOD（自带设备办公）场景的隐私合规框架技能，涵盖个人与企业数据分离、MDM 能力边界、员工同意与登记、数据擦除限制及执法先例，帮助在满足企业数据安全的同时尊重员工隐私。
children-privacy-notice
该技能为儿童设计符合 GDPR 第 12-14 条、英国 AADC 第 4 标准及 COPPA 312.4 的隐私声明，按年龄段提供分层、可读、可测试的告知框架。
cnil-compliant-cookies
面向 CNIL 法国cookie同意规范的合规实施指南技能，涵盖接受/拒绝同等显著、禁止cookie墙、六个月重新征得同意及必要cookie豁免等要求，并引用Google、Meta等处罚案例。
gdpr-gap-analysis
用于系统性评估当前数据保护实践与 GDPR 全部章节要求的差距，识别缺口、评定风险等级并输出按优先级排序的整改矩阵。适用于启动 GDPR 合规差距分析场景。
gdpr-policy-framework
用于指导组织建立符合GDPR章节要求的隐私政策体系，涵盖顶层政策、配套程序、操作指南与培训材料。
global-privacy-control
介绍如何按 CPRA 等法规实现 Global Privacy Control（GPC）退出信号，涵盖 Sec-GPC HTTP 头与 navigator.globalPrivacyControl 的检测、服务端处理、同意映射及合规验证。
skill-vetter
Skill Vetter 是一套面向 AI 智能体的安全优先技能审查协议，用于在安装来自 ClawdHub、GitHub 或其他来源的技能前进行安全检查。它强调“先审查再安装”，覆盖来源核验、强制代码审查、权限范围评估和风险分级，并输出标准化的审查报告。其代码审查环节列出多项红旗信号，例如向未知 URL 执行 curl/wget、向外部服务器发送数据、索取凭据或 API 密钥、读取 ~/.ssh、~/.aws、~/.config 等目录、访问 MEMORY.md、USER.md、SOUL.md、IDENTITY.md、对内容做 base64 解码、对外部输入使用 eval() 或 exec()、修改工作区外的系统文件、未列明即安装软件包、访问 IP 而非域名、使用混淆代码、请求提权权限、访问浏览器 cookie 或会话、触碰凭据文件等，出现即建议立即拒绝。风险分为低、中、高、极端四级，并给出安装、需完整审查、需人工批准或不要安装的对应处置。适用场景包括安装 ClawdHub 技能、运行 GitHub 仓库技能、评估其他智能体分享的技能，以及任何被要求安装未知代码的场合。
deck-safety-alert
Safety Alert Deck 是一款安全告警主题的演示模板，采用红琥珀警示色与 hazard 条纹，含 L1/L2/L3 分级卡片、删除线标题，面向安全、风险、事故复盘、red team 与 policy-as-code 场景。
privacy-guardian
面向差分隐私、加密与合规的安全隐私技能，强调隐私源自设计。用于处理隐私、加密、差分隐私、PII、GDPR、CCPA 等场景，并提供模式、风险与校验参考。
supabase-backend
Supabase 后端技能，聚焦数据库、行级安全（RLS）与后端模式。帮助编写高性能策略、避免安全与性能陷阱，覆盖 Supabase Storage、Postgres 策略等场景，基于参考文件进行创建、诊断与校验。
nemoclaw-user-configure-security
NemoClaw 安全配置技能，提供可配置安全控制项的风险框架，用于评估安全态势、审查沙箱安全默认值及分析安全控制权衡，并区分 NemoClaw 与 OpenClaw 的安全边界及凭据存储方式。
penetration-tester
面向授权渗透测试的指南型技能，覆盖范围界定与交战规则、侦察、漏洞识别、范围内的漏洞利用与后渗透、报告与复测，并明确与Web、网络、SOC等相邻技能的边界。
rhdh-overlay-cve-export
根据 rhdh-plugin-export-overlays 发布分支的 git 历史，生成 RHDH CVE 管理所需的 "RHDH CVE Management - <version>-plugins.csv" 导出文件，每行对应一个 CVE 及其受影响的插件包，仅覆盖已正式发布的 workspace。属于包清单任务，非发布报告。
security-scanning-security-hardening
这是一个面向多智能体编排的安全扫描与加固技能，用于在应用、基础设施和合规控制层面协调多层安全扫描与加固工作。它按照纵深防御策略，将安全评估、漏洞修复、安全控制实施和验证合规划分为四个阶段，覆盖 SAST、DAST、依赖审计、密钥检测、威胁建模、渗透测试、SIEM 集成等环节，并给出各阶段使用的子智能体类型与提示词模板。适用于需要系统性安全加固计划、建立纵深防御控制、按扫描与威胁建模结果排定修复优先级的场景；不适用于仅需快速扫描、缺乏安全测试授权或环境无法承受侵入式控制的场景。
audit-skills
面向 Java、.NET、PHP 源码、部署产物与反编译产物的安全审计技能，提供统一的审计工作目录约定、Java/.NET 反编译与反混淆参考、组件 YAML 正则匹配扫描，以及严格的确认漏洞判定标准和非破坏性安全 Payload 要求。
cloak
Cloak 是一个面向隐私工程与数据治理的智能体技能，用于在代码库中检测与分类 PII、梳理数据流，并按 GDPR、CCPA、APPI、EU AI Act 等要求给出可落地的合规实现建议，覆盖同意管理、DSAR、数据保留、假名化、隐私安全日志以及移动应用隐私清单审核。
attacking-entra-id
面向已获授权的测试场景，整理 Entra ID（原 Azure AD）租户的攻击与枚举思路，涵盖 AADInternals、ROADtools、AzureHound 侦察，密码喷洒、PRT 与刷新令牌窃取重放、应用与服务主体滥用、条件访问绕过、跨租户与混合身份攻击及防御核查要点。
investigating-m365-entra
面向 Microsoft 365 与 Entra ID（Azure AD）安全事件调查的技能指南，涵盖统一审计日志检索、登录与审计事件关联、恶意收件箱规则与转发追踪、OAuth 授权排查、时间线构建与遏制操作。