processor-ropa-creation
用于创建符合 GDPR 第 30(2) 条的数据处理者处理活动记录（Processor RoPA）的技能，覆盖处理者与管理者身份、处理类别、国际传输和安全措施四个强制字段，并提供字段示例、常见错误与子处理者文档方法。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-21 00:11
安全与审计
7,270 个结果
pseudonymization-risk
面向隐私数据保护的假名化与再识别风险评估技能，基于 GDPR 与 ENISA 框架，评估令牌化、哈希、加密、合成数据等假名化技术的残余风险。
retention-impact-assess
用于在新数据处理活动开始前开展留存影响评估（RIA），依据GDPR存储限制与数据保护设计原则，确定并论证个人数据的合理留存期限。覆盖监管检索、比例性分析与文档模板。
ropa-dpia-linkage
该技能用于把GDPR第30条的处理活动记录（RoPA）与第35条的数据保护影响评估（DPIA）及合法性基础评估相互关联，建立交叉引用、依赖跟踪与更新级联机制，确保三套登记册保持一致。
soc2-privacy-audit
该技能用于指导 SOC 2 Type II 隐私信任服务准则（Privacy TSC）的准备工作与审计执行，覆盖 AICPA TSP Section 100 中 P1.0 至 P8.1 各项准则，包括通知、选择与同意、收集、使用保留与处置、访问、第三方披露、隐私安全、质量、监控与执行，并提供控制项、所需证据与审计测试方法。
special-category-data
该技能用于识别并分类 GDPR 第 9 条规定的特殊类别数据，涵盖种族或民族出身、政治观点、宗教或哲学信仰、工会成员身份、基因数据、生物识别数据、健康数据以及性生活或性取向八类，帮助将企业系统中的每项数据实例映射到合法的处理条件。
us-privacy-federal
梳理美国联邦隐私法律版图的技能，涵盖 HIPAA、GLBA、FERPA、COPPA、FCRA、ECPA、VPPA 等行业性法律、FTC 第 5 条执法及拟议联邦综合立法，用于合规映射与州法关系分析。
authentication-oauth
一个面向 AI 编程助手的身份认证安全技能，提供 OAuth 2.0/OIDC、JWT、会话管理与安全密码处理的专家指导，强调令牌卫生与纵深防御。
docker-security
用于加固 Docker 容器与镜像、扫描漏洞并管理密钥的技能，遵循 CIS Docker Benchmark。包含非 root 用户、只读文件系统、能力裁剪、Trivy 与 Docker Scout 扫描、Docker Compose 与 BuildKit 密钥等实践。
advanced-persistent-threat
面向高级持续性威胁（APT）分析的技能，用于分析国家级或高级犯罪组织的长期驻留攻击、追踪攻击活动生命周期、将对手行为映射到 MITRE ATT&CK，并产出归因与战略简报。
ai-adversarial-robustness-engineer
面向机器学习与AI系统的对抗鲁棒性工程技能，覆盖规避、投毒、提取、成员推断等威胁建模，以及鲁棒训练、输入清洗、检测器、集成防御等工程措施，并指导在授权前提下开展攻击测评与生产护栏设计。
compliance-specialist
面向跨职能 GRC 与合规项目的引导技能，覆盖框架选择与范围界定（SOC 2、ISO 27001、HIPAA、PCI、GDPR 概念）、控制映射与差距评估、审计协调与供应商问卷等，仅提供程序与文档层引导，不提供法律意见。
d3fend-deceive
基于 MITRE D3FEND 的欺骗防御技能，指导蜜网、诱饵对象、诱饵身份与诱饵凭据等网络安全欺骗操作，覆盖部署、监测与欺骗项目设计。
d3fend-evict
基于 MITRE D3FEND 的网络安全清除与事件响应技能，用于凭据撤销、账号锁定、进程终止、文件删除与系统隔离等主动遏制操作。
d3fend-harden
依据 MITRE D3FEND 指导网络安全加固控制的技能，覆盖身份验证、应用与平台加固、凭据与消息安全、源代码安全等主题，并区分检测、隔离、诱捕、清除等不适用场景。
d3fend-isolate
基于 MITRE D3FEND 的安全隔离技能，指导访问中介、内容过滤、执行隔离与网络分段等隔离控制，并给出适用与不适用场景及参考文档路径。
d3fend-model
基于 MITRE D3FEND 的网络安全资产建模技能，用于资产清点、网络映射、漏洞评估与依赖风险建模。属于建模与评估用途，不负责加固、检测、隔离或事件处置。
d3fend-restore
基于 MITRE D3FEND 框架的网络安全恢复技能，指导事件遏制后恢复访问、对象、配置与系统，涵盖凭证重发、备份还原、系统重建与恢复验证，并记录恢复操作供事后复盘。
matrix-environment
用于设计或调整跨职能安全与技术团队的矩阵式组织运营模型，涵盖实线与虚线汇报、决策权、升级路径、RACI、交互模型、能力章节/小组/实践社区以及运行节奏与治理。
security-risk-analyst
面向信息安全风险分析的技能，指导风险识别与评分、风险登记册维护、威胁/漏洞/控制映射、处置建议、第三方与供应链风险分级，以及面向委员会和董事会的风险报告。
str-report
用于起草和结构化可疑交易报告（STR/SAR）叙事的技能，帮助 AML 合规人员按 who/what/when/where/why 组织事实、时间线与红旗指标，并生成提交 MLRO 或监管系统前的质量检查与交接材料。
home-designer-software-analysis
用于识别和处置疑似软件盗版或规避授权仓库的分析技能，帮助 AI 代理标记可疑仓库、拒绝协助破解并推荐合法替代方案。
ip-security-analyzer-cloudflare-worker
基于 Cloudflare Worker 的单文件 IP 安全分析工具，结合 Cloudflare 元数据、IPinfo Lite、AbuseIPDB 及浏览器 WebRTC 检测，提供 IP 情报、VPN/代理识别与风险评分，可返回 JSON API 并展示 HTML 仪表盘。
sniper-dynamics-and-mitigation
一份关于 Solana 代币/LP 上线时狙击机器人行为与防御措施的技能指南，强调在不妨碍正常用户公平参与的前提下，通过随机化、限额、速率限制等手段降低狙击优势，并给出威胁建模、部署、监控与沟通的完整流程。