SuperAPI AI 工具集找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-15 00:40
3,916 个结果
security-audit 是一个面向游戏项目的安全审计技能，用于在公开发布或多人在线功能上线前，系统排查存档篡改、作弊途径、网络漏洞、数据泄露与输入校验等问题。它以 6 类审计分类扫描代码库，为每个发现项标注严重级别与状态，最终生成带修复优先级的安全审计报告，并给出发布建议（不予评估、可发布、发布前修复或禁止发布）。该技能运行于客户端技能体系内，需读取项目配置以确定引擎、语言与平台目标；在无法确认引擎 API 名称或代码范围时，相应分类会被标记为未评估，而非视为通过。
中文介绍正在整理，稍后补充。
DevSecOps 专家技能，专注于安全 CI/CD 流水线、左移安全、安全自动化与合规即代码。覆盖安全扫描（SAST、DAST、SCA）、基础设施安全（IaC 扫描、策略即代码）、容器与 Kubernetes 安全、密钥管理、供应链安全（SBOM、签名与溯源）以及合规自动化。强调以 TDD 方式先编写失败的安全测试再实现安全门禁，并提供增量扫描、并行分析、缓存扫描结果等性能优化模式。适用于在开发早期集成安全、构建自动化安全门禁、加固容器与集群、保护敏感数据与软件供应链等场景。
中文介绍正在整理，稍后补充。
中文介绍正在整理，稍后补充。
中文介绍正在整理，稍后补充。
中文介绍正在整理，稍后补充。
中文介绍正在整理，稍后补充。
code-review-security 是一个面向安全代码审查的技能，由 owasp/secure-agent-playbook 提供，入口为 https://www.skills.sh/owasp/secure-agent-playbook/code-review-security。其说明指出，它按 OWASP Top 10 与 ASVS 映射进行以安全为重点的代码审查，适用于审查拉取请求、审计文件或模块中的漏洞等场景。该技能引用 plays/code-review-security.md 中的完整流程，主要围绕确定审查范围与上下文、按漏洞类别系统审查、应用框架相关检查、针对 PR 的差异分析，以及生成包含文件与行号、漏洞片段、攻击场景、修复代码和置信度评级的问题发现。
Kubernetes Hardening 是一个用于加固 Kubernetes 集群与工作负载的安全技能，属于 bagelhole/devops-security-agent-skills 技能集。它指导用户实施 Pod Security Standards、安全上下文（Security Context）、网络策略（Network Policy）以及 RBAC 最小权限配置，并涵盖集群组件加固与合规要求。技能提供了命名空间策略标签、Pod 安全上下文、默认拒绝网络策略、角色与角色绑定等 YAML 示例，并列出启用审计日志、加密 etcd、使用服务网格实现 mTLS、定期安全扫描等最佳实践。适用于需要加固 K8s 集群、配置网络隔离或满足安全合规的场景。
WAF Setup 是一个用于部署和调优 Web 应用防火墙（WAF）的技能，帮助保护 Web 应用免受常见攻击。它覆盖 AWS WAF、Cloudflare WAF 以及基于 Nginx 的 ModSecurity 三种方案，提供创建 Web ACL、配置托管规则、设置速率限制、地理封锁、拦截恶意 User-Agent 等操作示例，并给出 OWASP Core Rule Set 的安装与调优方法、误报排查流程和最佳实践。适用于需要满足 PCI-DSS、SOC2 等合规要求、防御 OWASP Top 10 攻击、保护 API 或为应用代码修复争取时间的场景。
Cloudflare Turnstile 是一种替代 CAPTCHA 的机器人防护方案，用于保护表单、登录/注册、防垃圾提交等场景。该技能提供完整的集成指南，涵盖前端组件嵌入、服务端 Siteverify 校验、React/Next.js 与 Hono + Cloudflare Workers 等常见模式，并整理了 15 个已知问题的预防方法。核心规则包括：令牌 5 分钟过期且仅可使用一次、必须服务端校验、不得代理或缓存 api.js、必须传递客户端 IP。提供测试用虚拟密钥、CSP 配置参考、错误码排查与测试指南等资源。
中文介绍正在整理，稍后补充。
中文介绍正在整理，稍后补充。
中文介绍正在整理，稍后补充。
中文介绍正在整理，稍后补充。
中文介绍正在整理，稍后补充。
「Testing for Sensitive Data Exposure」是一个用于识别敏感数据暴露漏洞的安全测试技能，来源于 mukul975/anthropic-cybersecurity-skills。它帮助渗透测试人员在获得授权的前提下，检测客户端代码中的密钥泄露、API 响应中的过度数据暴露（如密码哈希、PII、卡号）、不安全的存储与缓存、未加密的数据传输，以及 Git 仓库和源码中意外提交的机密信息。技能提供了基于 curl、grep、trufflehog、gitleaks、testssl.sh、git-dumper 等工具的具体工作流与命令，涵盖六个步骤：扫描客户端代码中的密钥、分析 API 数据过度暴露、测试传输安全、检查浏览器存储、扫描 Git 仓库与源码密钥、测试数据脱敏与遮蔽。该技能适用于 GDPR、PCI DSS、HIPAA 等数据保护合规评估，以及处理 PII、财务或健康记录的 API 安全评估。使用前需具备书面渗透测试授权。
中文介绍正在整理，稍后补充。
中文介绍正在整理，稍后补充。
这是一个用于 Dune 应用的安全修复技能，在修复 Dune 应用的安全问题、或发布任何处理凭据、用户输入或外部数据的功能之前必须使用。它按步骤系统性地排查并修复安全问题：梳理攻击面、将 CDF 访问迁移到 Cognite SDK、清理硬编码凭据与密钥、修复危险的 DOM API、修补认证与授权缺口、补充输入校验、加固 Vite/服务器配置、处理依赖漏洞，最后报告无法自动修复的遗留问题。
中文介绍正在整理，稍后补充。
中文介绍正在整理，稍后补充。
中文介绍正在整理，稍后补充。