SuperAPI AI 工具集找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-21 00:11
7,268 个结果
Docker 安全测试与容器渗透方法论，用于评估 Docker 容器、Docker Daemon、Docker Registry、镜像层、构建产物及容器逃逸风险。内容覆盖容器环境识别、特权容器逃逸、docker.sock 与 Remote API 利用、procfs/cgroup/capabilities 检查、内核 CVE 匹配、Registry 与镜像层 Secret 分析等，并给出按成功率排序的检查清单、攻击决策树与快速逃逸命令，配套 CDK、deepce、amicontained 等工具。
该技能属于 bkit-claude-code 工作流的第 7 阶段，用于在应用开发中同时增强 SEO 与安全性。SEO 方面涵盖元标签、语义化 HTML、结构化数据、sitemap、robots.txt 以及 Core Web Vitals 性能优化；安全方面涵盖身份认证与授权、输入校验、SQL 注入与 XSS 防御、CSRF 防护、限流、安全响应头、环境变量与密钥管理等。技能按 Starter、Dynamic、Enterprise 三个级别提供不同强度的应用方式，并采用 PDCA（计划、设计、执行、检查、改进）流程推进，产出 SEO 与安全规格文档、安全中间件和 SEO 组件，最终衔接第 8 阶段的代码质量审查。
用于在特定环境中正确管理密钥的 Agent 技能。它围绕三个核心问题展开：某个密钥归哪条「通道」所有、需要修改哪些文件与命名和校验步骤、以及如何把密钥管理方式记录下来以便后续 Agent 保持一致。该技能提供决策矩阵、示例、命名规则与文件目标，覆盖运行时、仓库本地、机器本地共享、外部运行时与 GitHub CI 等场景，强调以本地规范密钥库为唯一权威来源，再按需生成 .env 或同步到 ~/.secrets，并明确禁止把明文密钥写入被跟踪的配置文件或日志。
已退役的 AIPodcasting show-password 工作流，自 2026-08-29 起停止使用。现人类浏览器访问改为整个应用统一走 Cloudflare Access 精确邮箱允许列表，不再提供或轮换应用密码相关配置。
基于 Grype 的容器漏洞扫描与依赖风险评估技能，支持 CVSS 严重度、EPSS 利用概率和 CISA KEV 指标，可扫描容器镜像、文件系统与 SBOM，并集成到 CI/CD 流水线。
基于 Checkov 的基础设施即代码（IaC）安全扫描技能，内置 750+ 策略，支持 Terraform、CloudFormation、Kubernetes、Dockerfile、Helm、ARM 等框架，可在部署前发现安全配置错误与合规问题，并支持自定义策略、基线与 CI/CD 集成。
基于 Velociraptor 与 VQL 的端点可见性、数字取证与事件响应技能，用于大规模证据收集和威胁狩猎，支持 Collect、Monitor、Hunt 三种模式。
reviewdog 是一款自动化代码审查工具，将安全扫描与静态检查结果以内联评论形式反馈到拉取请求中，充当安全工具与代码托管平台之间的适配层，支持 GitHub、GitLab、Bitbucket 等平台及 40 多种扫描器。
Syft 是用于为容器镜像、文件系统和归档生成软件物料清单（SBOM）的 CLI 工具与 Go 库，可检测 28+ 生态系统的软件包，并输出 CycloneDX、SPDX 等多种 SBOM 格式，用于漏洞管理、许可证合规和供应链安全。
port-scanner 是一个用于扫描网络端口、检查端口可用性与检测运行服务的工具，可通过 /port 命令触发，支持单端口检查、端口范围扫描和常见端口扫描。
阿里云安全中心（SAS）恶意文件检测技能，通过本地文件计算 MD5 并上传至阿里云 OSS，调用 SAS SDK 接口扫描单个文件或整个目录，返回安全、风险、可疑、恶意四档评分结果。
红队测试（Red Teaming）技能：用于以对抗性视角对系统、方案、架构、安全模型或决策进行压力测试，主动寻找可被利用的弱点，而非验证其正确性。
ASP.NET Core Identity 认证与授权参考技能，涵盖身份配置、自定义用户实体、注册登录、角色与声明授权、策略授权、Google/Microsoft 等外部登录提供程序，以及令牌认证相关要点，并附常见反模式与故障排查提示。
基于 NowSecure《Secure Mobile Development Guide》、OWASP MASVS v2 与 MASTG 的移动应用安全开发指导技能。当开发者询问如何安全地实现移动端功能时，它按安全数据存储、密码学、认证与会话、网络、IPC 与平台交互、输入校验、第三方依赖、隐私设计、应用加固等类别给出最佳实践，并附 MASVS 控制项引用、Android（Kotlin/Java）与 iOS（Swift）代码示例、常见错误、行业建议和验证方法。
用于配置 Node.js 二进制镜像源与认证 header 的技能，适用于受限网络或内网环境。可设置自定义镜像、配置访问镜像所需的认证头，并校验镜像设置、处理网络错误。安装步骤不在此技能内。
面向 EVM/Solidity 智能合约安全工作的技能指南，涵盖漏洞分类、审查流程，以及如何在 README.md 中归类相关资源链接。
该工具是 Google Cloud 数据边界合规分析助手，通过匹配内置框架与云控制项，帮助用户根据合规需求（如 DORA、HIPAA）推荐合适的 Assured Workloads 框架。它基于只读诊断，可输出匹配度表格与部署建议，并在必要时建议自定义资源。
该技能依据 Hack23 AB 的移动设备管理政策，为 BYOD 环境提供移动设备管理（MDM）控制，涵盖个人设备安全要求、端点保护与移动应用安全，包括设备注册、加密、远程擦除与合规监控。
软件成分分析（SCA）技能，用于扫描第三方依赖漏洞、生成SBOM、做许可证合规与供应链审查，并支持可达性分析以筛除误报。面向多语言仓库和PR锁文件评审。
deps-audit 是一个依赖审计技能，用于检查项目依赖的已知漏洞与过时情况。它会根据锁文件识别包管理器，运行对应生态的审计与过时检查工具，并按严重程度报告漏洞、过时包和疑似未使用的依赖。
分析多生态项目依赖，发现已知安全漏洞、过时版本与许可证合规问题，并给出可执行的修复与升级建议。适用于第三方库审计，触发词如“check dependencies”。
CodeRabbit 安装与认证技能：按 Git 提供商流程完成平台安装，并区分交互式与无头 CLI 认证，遵循最小权限原则，不索取或打印凭据。
面向 Cursor IDE 使用场景的合规与安全审计技能，覆盖 SOC 2、GDPR、HIPAA 评估，提供审计清单、证据收集与整改指引。属于配置与证据层面的审查，不构成法律认证。
Firewall Rule Generator 是 GCP Skills 类别下的一个自动激活技能，用于辅助生成防火墙规则相关的配置与操作。当用户在请求中提及“firewall rule generator”，或询问该主题的模式与最佳实践，或需要 Google Cloud Platform 相关技能帮助（涵盖计算、存储、BigQuery、Vertex AI 及 GCP 专属服务）时，该技能会自动触发。它提供分步指导，遵循行业最佳实践与模式，生成可用于生产的代码与配置，并对照通用标准验证输出。