certificate-lifecycle-manager
该技能用于辅助证书生命周期管理相关任务，属于安全高级技能分类，可在请求中提到“certificate lifecycle manager”时自动激活，提供步骤指引、配置与代码生成及标准化验证。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-21 00:11
安全与审计
7,260 个结果
http-header-security-audit
该技能用于执行 HTTP 响应头安全审计，属于 Security Fundamentals 类别，可在请求中提及“http header security audit”时自动激活，提供分步指导、最佳实践建议、生产可用的配置与代码，并按常见标准校验输出。
iso27001-gap-analyzer
iso27001-gap-analyzer 是 Security Advanced 分类下的自动激活技能，用于协助 ISO 27001 差距分析相关工作，触发词为“iso27001 gap analyzer”。资料未提供具体实现、收费、平台或使用步骤。
security-benchmark-runner
Security Benchmark Runner 是一个面向安全高级领域的自动激活技能，用于协助处理安全基准测试运行器相关任务，覆盖渗透测试、合规框架、威胁建模与企业安全场景。当请求中提及该技能名称或询问其模式与最佳实践时触发，提供步骤指导并生成配置与代码。
spring-security-configurator-auditor
面向 Kotlin 与 Spring 服务的 Spring Security 配置设计与审计技能，覆盖过滤器链、JWT/OAuth2 资源服务器、方法安全、CORS/CSRF 与安全测试，强调显式、最小权限和可测试的安全模型。
security
该技能为 npm、PyPI 等注册表依赖设置默认七天的“最小发布年龄”，等待新版本经过一段时间再安装，以降低供应链投毒与泄露版本被拉取的风险，适用于 Bun、npm、pnpm 和 uv 项目。
awesome-leak-audit
该技能用于审计面向私有后端的公开客户端代码库（如浏览器扩展、应用、SPA、CLI、SDK），检查其是否泄露了后端内部信息（如服务端限制、反滥用机制、后门、基础设施等），同时排查客户端自身的安全漏洞。审计产出包括：带文件行号和严重级别的发现清单、已应用的修复，以及包含残余建议的报告。核心思路是区分“必要最小披露”（客户端必须暴露的端点、请求/响应结构等）与“过度披露”（描述服务端行为、内部逻辑、基础设施标识等），并据此进行清理与加固。
risk-reward-sanity-check
用于在投入资金前审查交易计划结构的技能：根据入场、止损与目标计算风险回报比，检查不对称性是否真实、目标是否有论点支撑，并指出明显失效模式。它不预测交易成败，也不因比率好看就判定交易可行。
ark-pentest-issue-resolver
用于修复 Ark 平台常见渗透测试问题的技能，覆盖 SQL 注入、XSS、CSRF、IDOR、安全配置错误、敏感数据泄露、认证与访问控制缺陷、日志监控不足、SSRF、XXE、不安全反序列化、路径遍历等 OWASP Top 10 类问题。
active-pentest
用于在已获授权、自有或实验环境的应用上安全执行主动安全测试的共享执行框架，负责实验室、代理与扫描器搭建、工具驱动以及按统一格式留存可复现的证据。
detecting-mimikatz-execution-patterns
该技能用于通过命令行特征、LSASS 访问签名、二进制与哈希指标及内存检测，发现 Mimikatz 凭据转储活动，适合威胁狩猎、事件响应与紫队演练。
performing-gcp-security-assessment-with-forseti
面向 Google Cloud Platform 的安全评估技能，结合 Forseti Security、Security Command Center 与 gcloud CLI，审计 IAM 绑定、防火墙规则和存储桶权限，适用于组织级安全基线与 CIS 合规检查。
ccpa-right-to-delete
面向 CCPA/CPRA 删除权（Cal. Civ. Code §1798.105）的合规技能，梳理删除请求的接收、身份核验、九项法定例外评估、45 天（可延至 90 天）时限响应、服务提供者与承包商逐级删除义务，以及第三方告知与合规指标。
consent-platform-eval
用于评估和选择同意管理平台（CMP）的框架，覆盖TCF v2.2认证、GPC支持、GDPR/CCPA/CPRA/LGPD/CNIL合规、技术能力、同意记录管理、报告分析及供应商支持等维度，并含评分权重、厂商对比矩阵与选择流程。
differential-privacy-prod
面向生产环境部署差分隐私的实践技能，涵盖(ε,δ)-差分隐私定义、敏感度、ε选取策略、拉普拉斯/高斯/指数/随机响应机制、隐私预算追踪与组合定理，以及集中式、本地化和DP-SGD三类部署模式。
dpia-automated-decisions
依据GDPR第35(3)(a)条，对自动化决策与画像系统开展数据保护影响评估（DPIA）的技能，覆盖算法系统描述、必要性评估、风险识别及第22条合规检查。
dpia-mitigation-plan
该技能面向 GDPR 第 35(7)(d) 条要求的数据保护影响评估（DPIA），提供结构化的风险缓解规划与残余风险跟踪框架。它按技术措施（加密、假名化、访问控制、数据最小化、匿名化、监控）和组织措施（政策、培训、合同、审计、治理、事件响应）分类整理缓解策略，并列出对应的 GDPR 条款依据。针对每项已识别风险，技能按固定结构组织内容：风险引用、缓解前固有风险等级、拟采取的具体控制措施、实施负责人、实施截止日期、验证方法、缓解后残余风险等级、接受决策。它还给出残余风险决策框架：低风险接受并例行监控，中风险接受但加强监控并年度复审，高风险上报高级管理层并考虑追加措施，极高风险则在处理前需依第 36 条进行事前咨询。实施跟踪覆盖从“已提议”“已批准”“进行中”“已实施”到“已验证”的阶段流转。适用于需要编制 DPIA 缓解方案、跟踪整改落实与残余风险处置的隐私合规场景。资料中未提供具体的安装命令、代码、收费、价格或平台要求。
edtech-privacy-assessment
面向教育科技平台的儿童数据隐私评估技能，覆盖COPPA学校例外（16 CFR 312.5(c)(4)）、FERPA交叉、GDPR与UK AADC、学生隐私承诺及美国各州学生隐私法，提供平台分类、数据映射、法律依据评估、合同要求与学年末数据删除流程框架。
gdpr-prior-consultation
依据公开资料整理：该技能用于指导 GDPR 第36条事前咨询流程，适用于 DPIA 表明残留高风险且无法充分缓解时向监管机构咨询，涵盖触发条件、所需文件、时间线要求、磋商步骤及成员国差异。
gdpr-remediation-roadmap
该技能用于将 GDPR 差距分析结果转化为分阶段实施路线图，按监管风险、数据主体影响和组织能力确定优先级，并设置里程碑。
gdpr-privacy
一个面向 GDPR 合规的 AI 技能，定位为隐私合规助手。资料显示其用于实现 GDPR 合规、处理数据主体请求、开展数据保护影响评估（DPIA）、管理同意以及应对数据泄露等场景。具体功能与用法以参考文件为准，公开介绍较为简略。
assess-patch-risk
评估不可变补丁工件的程序影响、回归风险与自动合并资格，适用于生成的补丁文件、提供商 PR 差异或提交范围。输出建议、工作流标签及结构化 JSON 报告。
security-scan
security-scan 是 openai/plugins 提供的标准单次安全审计技能，用于对整个代码仓库或指定路径、包、文件夹、子模块执行一次独立的安全审查，不涉及 diff 比对。
home-designer-crack-detection
该技能用于识别和分析伪装成正规设计工具的潜在恶意软件分发仓库。它通过检查仓库元数据、README 关键词、可疑文件与外部下载链接等信号，帮助判断某个仓库是否为盗版或恶意软件分发站点。资料以“Home Designer Pro 2026”盗版仓库为例，列出多项危险信号，如无实际代码、使用错别字规避检测、引用破解补丁与激活缓存、下载指向外部站点等，并给出安全替代方案与上报流程。