privacy-api-design
用于设计隐私 API 模式的技能，覆盖数据主体 API（DSAR 端点）、同意（consent）偏好管理 API、级联删除 API 与审计日志等，面向 GDPR、CCPA/CPRA 等合规场景，提供 OpenAPI 规范、认证与错误处理示例。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-21 00:11
安全与审计
7,270 个结果
privacy-law-gap-analysis
该技能用于在市场进入新司法辖区前开展隐私法差距分析，涵盖目标辖区评估、现有合规映射、差距分类与整改规划。资料来自 mukul975/privacy-data-protection-skills。
privacy-record-linkage
隐私保护记录链接（PPRL）技能：让多个机构在不交换原始个人数据的前提下，跨数据集识别同一实体记录，适用于医疗研究、反欺诈、国家统计等受隐私法规限制的跨组织分析。
ropa-tool-integration
将处理活动记录（RoPA）与 OneTrust、TrustArc、Collibra、DataGrail 等隐私管理平台集成，涵盖 API 同步、数据映射及从电子表格迁移的策略，并对比各平台在 GDPR 第30条字段支持、发现能力与导出格式上的差异。
secure-data-destruction
依据 NIST SP 800-88 Rev.1 实现媒体消毒的流程与文档模板，涵盖 Clear、Purge、Destroy 三级方法、各媒体类型对应操作、销毁证书模板、第三方销毁服务商资质与年度审计清单，以及销毁记录留存要求。
state-law-tracker
跟踪美国 50 州、DC 及属地隐私立法的技能，汇总已生效综合隐私法的条文要点、生效日期、执法机构与合规差异，供多州合规参考。
telehealth-privacy
面向远程医疗场景的隐私合规技能，梳理 HIPAA 对虚拟诊疗平台、录制同意、州执照与远程患者监测的要求，并说明 BAA 适用平台、执法裁量到期以及跨州处方等合规要点。
authentication-flow-rules
面向 OAuth 2.1 的认证流程规则技能，强制所有客户端使用 PKCE、移除隐式流程与密码凭证流程、要求精确匹配重定向 URI，并规定令牌存储、有效期与刷新轮换等安全约束。
threat-model
threat-model 是 Codex 安全扫描流程中的威胁建模技能，用于创建或复用仓库级威胁模型，描述仓库架构、攻击者能力、信任边界与安全相关失效模式。仅在扫描已进入威胁建模阶段、用户显式调用 $threat-model 或明确要求创建时使用。
python-supply-chain
python-supply-chain 是一个面向 Python 仓库的供应链加固技能，用于在 GitHub 上为 Python 包仓库安装分层供应链控制措施。它涵盖依赖更新自动化（带新鲜度延迟）、漏洞与密钥扫描、代码扫描、针对自动化定义路径的所有权规则，以及 SBOM/来源证明产物。其设计前提来自 2025–2026 年的攻击事件（如 Shai-Hulud npm 蠕虫、被依赖机器人传播的恶意 axios 发布、可变标签 action 被攻陷），认为攻击面已转向自动化流程和发布后的最初数小时，因此任何单一控制都不充分，机器人输出应与人工 PR 同等怀疑。该技能提供只读姿态审计脚本，按步骤引导用户完成基线锁定文件、Dependabot 配置、pip-audit 漏洞审计、uv 解析新鲜度窗口、密钥扫描与推送保护、CodeQL、CODEOWNERS、OpenSSF Scorecard、SBOM 与发布来源证明等环节，并明确划定了与 python-ci、python-release、python-precommit、python-packaging、agent-guardrails 等兄弟技能的边界。
bcm-disaster-recovery-specialist
面向安全领域的业务连续性与灾难恢复（BCM/DR）技能，为身份、SIEM、EDR、KMS 等关键安全与 IT 服务做 BIA，设定 RTO/RPO，编写 BCP/DRP 与勒索软件恢复手册，设计备份不可变与隔离模式，并组织恢复演练。
chief-information-security-officer
面向高管层的信息安全领导技能，指导安全项目战略与运营模式、风险偏好与董事会/审计委员会汇报、KRI与领导力指标、危机升级、预算与组织设计等。
cyber-diligence-governance
面向并购、投资与供应商场景的网络安全尽职调查与治理技能，指导范围界定、证据审查、控制成熟度与差距分析、红旗识别、整合风险与持续治理节奏，并明确与法务、渗透测试、合规等技能的边界。
iam-specialist
该技能用于指导身份与访问管理（IAM），覆盖员工与机器身份生命周期、RBAC/ABAC/PBAC 权限设计、访问审查与再认证、SSO 联合、特权访问 PAM、云 IAM 最小权限、职责分离等工作，适用于身份治理与权限架构设计场景。
incident-responder
面向 CSIRT 风格安全事件响应的技能，覆盖事件宣告与定级、范围界定、时间线重建、证据保全、遏制/根除/恢复、对内对外沟通、监管通报素材准备及事后复盘，可与 SOC、威胁狩猎、取证等角色协作。
information-systems-security-officer-classified-specialist
面向涉密系统与安全隔离区的信息系统安全官（ISSO）技能，用于维护系统安全计划（SSP）、控制状态、持续监控、POA&M 与授权评估支持，并明确与其他安全角色的边界。
privacy-research-engineer-safeguards
面向隐私保护与安全防护栈的隐私研究工程技能，指导设计PII检测与脱敏基准、去标识化评估、记忆与泄露研究、隐私敏感数据集整理及日志最小化研究，并输出威胁模型、基准规范、结果表和上线建议。
software-assurance-formal-methods-specialist
面向软件保障与形式化方法的工程技能，用于构建GSN/CAE保障案例、安全与安保声明及其证据映射，建立需求到验证的双向可追溯性，选择模型检验或定理证明等适当形式化方法，并将形式化产物集成到CI与发布门禁中。
threat-hunter
面向高级SOC的主动威胁狩猎技能，指导以假设驱动的狩猎行动、SIEM/查询工作流、基线与异常分析、MITRE ATT&CK映射，并输出检测工程反馈与狩猎报告。
vendor-cyber-risk-analyst
面向第三方与供应商网络风险管理的技能，覆盖TPRM准入与分级、安全问卷分析与评分、SOC 2/ISO 27001等证据与认证审查、持续监控、第四方风险、整改跟踪及供应商风险报告。
security-scanning-security-dependencies
该技能用于依赖项漏洞分析、SBOM 生成与供应链安全，可跨多个生态扫描项目依赖，识别漏洞、评估风险并给出修复策略，适合依赖审计、许可证风险排查、合规与供应链可见性。
privacy-consent-preference-center-review
用于设计与审计隐私同意与偏好中心的技能，覆盖同意类别、通信偏好、Cookie、追踪、邮件、推送、短信及 AI 数据使用等选择，输出含负责人、门禁、指标与恢复路径的具体产物。
tenzir-udm
Tenzir UDM 技能用于回答 Google SecOps / Chronicle UDM（统一数据模型）相关问题，涵盖消息与记录模式、事件与实体建模、字段路径、枚举值、规范化以及日志映射。它帮助用户将日志映射为 UDM 事件或实体对象以通过 UDM API 摄取，并在 YARA-L、Detect Engine、CBN 等点分字段路径上下文中引用 UDM 字段。技能还解释 Google UDM 的 protobuf 术语与数据术语的对应关系，以及字段名在 YAML 与摄取时的不同形式。
openiddict-authorization
该技能聚焦于在 ABP Framework 中结合 OpenIddict 实现 OAuth 2.0 授权模式，涵盖基于权限的授权、基于角色的访问控制（RBAC）、自定义声明、多租户授权以及 OAuth 2.0 流程配置。内容以代码示例形式展示权限定义与注册、AppService 中的声明式与命令式授权、策略授权、角色与权限种子数据、向令牌添加自定义声明、租户感知权限与跨租户数据访问，以及 AuthServer 与 API Host 的 OpenIddict/JWT 配置，并附安全最佳实践与质量检查清单。