cloud-security-engineer
面向 AWS、GCP、Azure 的云安全工程技能，帮助设计与实施组织级护栏（SCP、组织策略）、云 IAM 与联邦、网络分段与私有访问、加密与 KMS、审计与检测控制（CloudTrail、Config、GuardDuty、CSPM），并支持架构审查与整改。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-21 00:11
安全与审计
7,267 个结果
cryptographer-specialist
该技能在用户需要密码学家、密码学评审或选择加密方案（AES-GCM、ChaCha20-Poly1305、ECDH、RSA 等）时使用，覆盖算法选型、密钥生命周期、PKI/TLS 架构、协议评审、AEAD 误用分析、口令哈希与 KDF 对比、后量子迁移规划及形式化属性梳理，并输出密码设计评审与威胁知情的建议。
defensive-security-analyst
防御性安全分析技能，用于安全告警研判、日志与 SIEM 调查、威胁狩猎、检测规则调优、MITRE ATT&CK 映射与事件遏制建议。适合需要从证据出发构建时间线并向事件响应负责人交接的场景，不替代 SOC 值班流程或渗透测试。
enterprise-security-architect
面向企业级安全架构设计的技能，用于定义安全参考架构、协调身份/数据/应用/网络/端点域、设计零信任与微分段、将NIST CSF等控制框架映射到架构组件，并组织架构评审与高管汇报。
authentication
用于在 NextAuth.js 项目中处理身份认证的专用技能，涵盖会话管理、JWT 令牌、基于角色的访问控制与受保护路由。适用于使用 @/lib/auth 的项目。
rails-security
用于对 Rails 应用代码执行多智能体安全审查的技能，按访问控制、注入、依赖、AI 等视角并行盲审，输出带严重级别与验证状态的报告。
cloudflare-security-audit
Cloudflare Security Audit 是一个面向授权代码库的安全审计技能。它通过分阶段的工作流，包括侦察、对抗性审查、验证和结构化报告，帮助发现可利用的安全漏洞。该技能强调仅限授权使用，要求在使用前确认目标和书面授权，并设有强制性的确认关卡，任何具有探测、利用、更改或数据提取性质的命令都需在用户明确确认后方可执行。其核心方法论要求只报告可实际利用的发现，并在可能的情况下进行动态确认。该技能适用于Web应用、API、服务、命令行工具、库和守护进程等多种代码库形态的安全审计。使用该技能需要具备支持工具调用和并行子代理的编码代理环境，完整的漏洞覆盖通常需要多次运行。
enterprise-security-exception-review
用于设计并审计企业安全例外流程的技能，覆盖客户安全要求、补偿性控制、风险接受、到期与续期、证据与整改。可将例外、补偿控制、客户要求、风险接受等问题转化为含负责人、门禁、指标与恢复路径的具体工件。
reversing-browser-extensions
逆向与安全审计 Chrome/Firefox 浏览器扩展：解包 CRX/XPI，阅读 manifest 检查过宽权限，并追踪内容脚本与后台之间的信任边界与消息传递。
cross-wave-delta-analysis
跨波次侦察差异分析技能，通过对比同一目标集在多次侦察波次中的结果，识别新增（NEW）、回归（REGRESSION）、持续存在（PERSISTENT）与变化（CHANGE）的发现，并包含特殊类别REVERSED。
flask-werkzeug-attack
针对 Flask/Werkzeug 调试器暴露的安全测试技能，用于检测生产环境误开 debug=True 导致的信息泄露，并评估调试控制台是否可执行代码。
performing-security-code-review
该技能为安全智能体任务提供自动化辅助，使 AI 助手能够以安全专家身份对代码进行安全审查。它通过调用 security-agent 插件分析用户提供的代码，识别潜在漏洞，并生成结构化安全报告，内容包括漏洞详情、严重程度、受影响的代码位置以及修复建议。适用于代码安全漏洞审查、代码库安全审计以及识别软件应用中的潜在安全风险等场景。
dast-nuclei
基于 ProjectDiscovery Nuclei 的模板化 DAST 漏洞扫描技能，覆盖 CVE、OWASP Top 10、错误配置等场景，支持批量目标、认证扫描、结果解析与 CI/CD 集成。
business-logic-testing
业务逻辑漏洞测试技能，提供检测、利用与防护业务逻辑缺陷的方法论，覆盖工作流绕过、价格篡改、数量限制绕过、并发竞争、状态回退与优惠券滥用等类型，面向授权测试场景。
container-security-testing
容器安全测试技能，提供 Docker 与 Kubernetes 环境下的镜像、运行时和编排安全测试方法、工具与最佳实践，涵盖 Trivy、Clair、kube-bench、kube-hunter、Falco 等工具的使用方式及常见问题修复建议。
security-awareness-training
安全意识培训技能，提供面向组织的安全意识培训方法论，涵盖培训目标、内容、方法、计划、评估与最佳实践，用于提升人员安全知识、行为与安全文化。
basercms-security-advisory
面向 baserCMS 仓库安全公告（含 GHSA 与 triage）的处理技能，覆盖公告列表获取、漏洞指摘验证、按公告逐项修复、创建私有 fork/分支/PR 以及本地验证的完整流程，并提供 scripts/ 下的配套脚本。
age-file-encryption
age 是一个简洁、现代的加密工具，用于加密和解密文件或数据流，支持小型显式密钥、口令、SSH 密钥及多收件人，可替代 GPG 处理多数文件加密需求。
axiom-app-attest
用于在 Apple 平台实现应用完整性校验与反欺诈的技能，围绕 DCAppAttestService 的密钥生成、attestation（证明）与 assertion（断言）流程，以及 DeviceCheck 设备状态与服务端校验、渐进式上线策略。
drupal-security-patterns
Drupal Security Patterns 是一个面向 Drupal 10/11 的安全编码参考技能，提供 OWASP 防护模式、访问控制、输入清理与 XSS 防护等实践示例。它适合在代码安全审查、实现安全功能或排查 403 访问问题时查阅，涵盖参数化查询与 Entity API、Twig 自动转义、路由与自定义访问检查器、CSRF 令牌、文件上传校验及安全检查清单等内容。
Physical Security
面向居家办公场景的物理安全技能，依据 Hack23 AB 物理安全政策，覆盖工作区防护、设备保护、访客管理、环境安全与清桌清屏策略，并映射 ISO 27001:2022、NIST CSF 2.0 与 CIS Controls v8.1 相关控制项。
ios-pentest
面向 iOS 移动应用的渗透测试技能，基于 Frida 与 Objection，支持越狱与非越狱设备。用于 IPA 的静态与动态分析、SSL Pinning 绕过、越狱检测绕过、钥匙串提取、HTTPS/gRPC/WebSocket 流量拦截与篡改，覆盖 OWASP MASTG/MASVS 测试流程。
checking-owasp-compliance
一个用于检查 Web 应用是否符合 OWASP Top 10（2021）安全风险的 Claude 技能，可扫描代码库中注入、认证缺陷、敏感数据暴露、XXE、访问控制缺失与安全配置错误等问题，并生成含修复建议的合规报告。
creating-swot-analysis
该技能用于创建结构化 SWOT 分析，覆盖优势、劣势、机会、威胁，并输出战略含义与行动计划，适用于企业、产品或市场进入等战略评估场景。