SuperAPI AI 工具集找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-21 00:11
7,263 个结果
firmware-analyst 是一个专注于嵌入式系统、IoT 安全与硬件逆向工程的固件分析技能。它提供从固件获取、识别、提取、文件系统分析到二进制分析的系统化工作流，涵盖厂商下载、UART/JTAG/SPI 等硬件提取方法，以及 binwalk、Ghidra、QEMU、Firmadyne 等工具的使用指导。该技能还整理了常见漏洞类别（硬编码凭据、命令注入、内存破坏、信息泄露）、安全评估清单与报告模板，并强调仅在获得授权的安全审计、漏洞赏金、学术研究、CTF 或个人设备分析场景下使用。
Mobile Forensics 是一个面向 iOS 与 Android 移动设备取证分析的技能，用于从设备备份与提取数据中解析通信记录、应用数据、位置历史、媒体文件与系统痕迹。它提供 iOS 备份（iTunes/Finder）与 Android 备份/提取的解析能力，可提取短信、通话、联系人、浏览器历史、照片视频元数据、WiFi 记录、已安装应用及云同步数据，并支持生成统一时间线、检测异常、导出数据与报告。适用于涉及移动设备的事件调查、移动恶意软件、数据窃取等取证场景。
这是一个面向生产环境的容器安全加固技能，指导如何安全地构建、扫描和运行 Docker/容器镜像。内容覆盖从 Dockerfile 编写、镜像 CVE 扫描（Trivy、Grype、Snyk）、SBOM 生成与 Cosign 签名验证，到运行时加固（只读文件系统、能力裁剪、seccomp/AppArmor、资源限制）以及 Kubernetes 层面的安全配置（Pod 安全、NetworkPolicy、RBAC）。它适用于审查 Dockerfile 安全性、使用非 root 用户与 distroless 基础镜像、缩小镜像攻击面、修复容器 CVE 等场景，并以清单形式给出 Dockerfile、镜像扫描、运行时和 Kubernetes 四个维度的检查项。
该技能用于设计和审计数据驻留与区域运营模型，覆盖客户区域承诺、数据分类、存储、处理、备份、日志、子处理者、支持访问与合规证明，产出含负责人、门禁、指标和恢复路径的具体工件。
将隐私影响评估（PIA）相关问题转化为可执行产物，覆盖数据处理、最小化、法律依据、供应商、留存与缓解措施，并附负责人、发布门槛、指标与恢复路径。
用于 Rails 应用安全审计的技能，依据 OWASP Top 10 检查漏洞，结合 Brakeman 与 bundler-audit 扫描，并核对 Pundit 授权策略，输出按优先级排序的问题与修复建议。
面向 Flutter 应用的身份认证与会话生命周期技能，覆盖 OAuth/OIDC 重定向、PKCE、令牌刷新、登出与账户切换，强调保留项目现有 provider、后端、SDK 与路由，不擅自新增依赖。
该技能用于从数据包捕获和客户端二进制中逆向工程未公开的二进制网络协议，恢复其分帧方式与字段结构。它强调同时从“线上流量”和“客户端代码”两侧入手：抓包揭示哪些字节在变化，客户端揭示变化的原因。最终交付物是一个足够精确的解析器，可用于解码、重放，并最终对协议进行模糊测试。适用于无公开规范的专有 TCP/UDP 协议、Wireshark 仅显示为原始 Data 字节的流量，以及游戏、物联网、工业或 C2 协议。
该技能用于在身份验证、用户输入处理、机密管理、API 接口、支付与敏感功能等开发环节开展安全自查，提供覆盖多类风险的安全清单与代码模式，帮助在编码与部署前识别潜在漏洞。
Repo Audit 是一个用于深度分析 Git 仓库历史的工具集，提供三个维度的分析能力：热点文件检测、代码归属分析和密钥泄露扫描。热点文件分析可找出仓库中变更最频繁的文件，帮助识别高风险代码区域、代码审查重点以及可能需要拆分或重构的模块；代码归属分析按贡献者统计提交次数与占比、代码增删行数及最后活跃日期；密钥泄露扫描会遍历完整 Git 历史（包括已删除的提交），检测 AWS 访问密钥/密钥、GitHub/GitLab/Slack 令牌、SSH 私钥以及通用 API 密钥、密码等敏感模式。三个功能分别由 scripts/hotfiles.sh、scripts/ownership.sh、scripts/secret-scan.sh 脚本实现，均支持 --repo、--since、--format 等参数，输出格式可选 table、csv 或 json。该工具依赖 git（>= 2.20）、bash（>= 4.0）及 awk、sort、head、grep 等标准 Unix 工具，无需额外依赖或付费 API。
LDAP注入漏洞测试的专业技能与方法论，介绍LDAP查询语法、特殊字符、检测与利用思路（认证绕过、信息泄露、权限提升）、常用工具（ldapsearch、JXplorer、Burp Suite、Python ldap3）以及输入转义、参数化查询、白名单、最小权限等防护措施。
该技能面向Web安全测试，梳理反射型、存储型和DOM型XSS的测试思路与绕过手法，并给出dalfox、Burp Suite等工具的用法示例及报告与防护要点。
阿里云 OpenClaw 技能安全扫描工具，用于对已安装的 Skill 进行安全风险评估与 OpenClaw 平台配置审计，支持云情报查询、本地静态分析与云端深度分析。
关于 JSON Web Token（JWT）认证的技术技能资料，涵盖令牌结构、签名与校验，适用于无状态认证场景，并给出 Node.js 实现、中间件、生产环境安全配置与常见问题排查要点。
linear-implement 是一项用于从 Linear 工单实现功能的技能，提供从工单分析到创建 PR 的完整开发流程，包含自动化规划、TDD 工作流、并行代码评审与系统化验证。适用于提供 Linear 工单编号（如 TRA-9）并希望按结构化方式实现的场景。
Permix 是一个类型安全的权限管理库，用于定义、检查与执行权限。本技能覆盖其定义、setup/check、SSR 水合、UI 适配器、服务端中间件、NestJS 守卫及 v3→v4 迁移，快照版本 permix@4.3.0。
network-security-check 是一个面向移动应用网络通信安全的审计技能，依据 OWASP MASVS-NETWORK 控制项和 MASTG 测试用例，对 Android 与 iOS 代码库进行静态审查。它帮助安全人员检查 TLS 配置、明文流量、证书校验绕过与证书/公钥固定（pinning）实现，并给出结构化审计报告。该技能以提示词形式定义审计流程，可按指定项目路径运行，未提供路径时审计当前工作目录。
面向 Android Kotlin/Jetpack Compose 开发的导航参考技能，覆盖 Navigation 3、Navigation Compose、深链接与返回导航等官方 API 文档，按任务分类索引到具体参考文件。
面向漏洞赏金、渗透测试与安全研究的法律与伦理指南技能，帮助测试者在授权范围内合规操作，包含授权类型、必须遵守与禁止事项、范围核实清单、责任披露流程、升级与停止条件，以及 CFAA、CMA 1990、GDPR 等法律框架和平台要求。
Clerk Authentication 是一个用于在应用中集成 Clerk 身份认证的技能，覆盖 React/Vite、Next.js App Router 和 Cloudflare Workers 三种框架场景。它提供 ClerkProvider 配置、clerkMiddleware 路由保护、异步 auth() 服务端鉴权、后端令牌验证、JWT 模板与自定义声明、以及测试工具等完整指引。资料标注状态为 Production Ready，最后更新于 2025-10-28，无额外依赖，并列出各 SDK 的最新版本号。该技能还汇总了 11 个已知问题的预防方法，例如缺少 Secret Key、apiKey 迁移、JWKS 缓存竞态、缺少 authorizedParties 导致 CSRF、JWT 体积超限等。
encryption-at-rest-checker 是 Security Advanced 领域的自动激活技能，用于校验静态加密（encryption at rest）相关操作，提供分步指导、最佳实践、可投产的配置与代码生成，并按通用标准验证输出。
该技能借助 security-agent 插件对代码进行安全审查，扫描 SQL 注入、XSS、认证缺陷、不安全依赖与密钥泄露等常见漏洞，并输出按严重程度分级的结构化报告及修复建议。
用于审查规范驱动变更代码质量的技能，在归档前检查可读性、安全、性能与最佳实践，并核对测试与规范映射质量。
合规框架技能，汇总SOC 2、ISO 27001、PCI DSS、HIPAA、GDPR与NIST网络安全框架的要求、控制项与实施要点，帮助组织理解并落地安全与隐私合规。