SuperAPI AI 工具集找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-21 00:11
7,271 个结果
test-red-team 是一个对抗性全应用缺陷扫描技能，用于对运行中的 Web、React Native 或 Capacitor 应用进行红队测试。它通过可见 UI 手动操作，覆盖 UI/UX、数据管道、安全与性能四个攻击维度，按功能×界面×组件状态×维度构建覆盖矩阵，逐格判定 PASS、DEFECT 或 N-A。默认产出是按严重程度排序的缺陷报告，而非直接内联修复；报告完成后可再询问用户优先修复哪些缺陷。适用于“红队测试这个应用”“攻击我的应用”“破坏它”“渗透测试应用”或“上线前检查”等场景。
对任意代码库执行 OWASP Top 10:2025 安全漏洞分析，输出含严重级别、代码位置与修复建议的结构化 Markdown 报告。适用于代码安全审计，为只读分析，不会修改目标项目源文件。
依据公开资料整理的 rsyslog 集中化日志方案：配置 TLS 加密的服务器与客户端、自定义模板、磁盘队列与日志轮转，并生成配置与报告。
介绍如何以 HashiCorp Boundary 搭建默认拒绝、身份感知的基础设施访问代理，涵盖控制器与工作节点配置、Vault 凭据代理、OIDC 认证、基于角色的授权、会话录制与审计，并给出 Terraform 配置示例。
基于 EvilGinx3 的授权初始访问技能，利用中间人钓鱼框架捕获登录凭据与会话 Cookie，从而绕过 MFA。适用于红队评估、安全测试与审计，需在获得授权的前提下于测试或实验环境中使用。
用于对西门子 SIMATIC S7 PLC 使用的 S7comm 与 S7CommPlus 协议进行安全分析，识别重放攻击、完整性绕过、未授权访问、程序下载等风险，并生成分析报告。
肯塔基州消费者隐私保护法（KPPA）合规技能，覆盖2026年1月1日生效的消费者权利、控制者门槛、敏感数据同意、数据处理评估与总检察长执法要求。
依据GDPR第8条与COPPA整理儿童个人数据同意管理指南，覆盖欧盟各国年龄门槛、家长同意验证方法等级，以及面向儿童服务的分层验证与适龄设计要点。
用于构建多司法辖区隐私合规矩阵的技能文档，帮助跨国运营组织识别各隐私法的共性要求、辖区差异、合规差距，并设计满足最严格要求的统一控制。覆盖欧盟、英国、巴西、中国、韩国、印度、泰国、新加坡、日本、澳大利亚、美国等地区。
这是一个多州隐私合规协调方案（Multi-State Harmonized Compliance Program），用于应对美国二十余个州已出台的综合性消费者隐私法律。方案梳理了八部已生效州法（加州CCPA/CPRA、弗吉尼亚VCDPA、科罗拉多CPA、康涅狄格CTDPA、得克萨斯TDPSA、俄勒冈OCPA、蒙大拿MTDPA、肯塔基KPPA）的共同要求基线、各州差异项，并给出统一隐私架构：第一层为全州通用基线，第二层为取最严标准的高水位线做法，第三层为按消费者所在州激活的州别模块。内容涵盖消费者权利对照矩阵、控制者义务、各州独特要求，以及协调化隐私声明模板与实施流程。
基于AICPA/CIPT隐私成熟度模型的中文技能，用五级成熟度（临时、重复、已定义、已管理、已优化）和十个隐私域评估隐私项目现状，输出成熟度评分、画像与改进路线图。
隐私项目成效度量技能，用于将合规评估转化为可量化数据，涵盖领先与滞后指标、KPI定义、基准对标方法和高管汇报框架，帮助隐私负责人展示项目价值、分配资源并在事件发生前识别趋势。
隐私阈值分析（PTA）筛查流程指引：用问卷与判定矩阵判断某处理活动是否必须开展完整DPIA，覆盖GDPR第35(3)条强制触发、WP248rev.01九项标准及国家监管机构清单。
Ping Identity 平台的基础技能，用于 PingOne、PingOne Advanced Identity Cloud 及本地 Ping 软件的环境搭建、配置与管理，覆盖租户、应用、目录、策略、品牌与本地部署，并通过 MCP 工具执行配置。
基于 Claude Code 的免费 QA 技能，在提交前审查当前 git 差异，按严重程度列出正确性、安全与性能风险，并给出精确的 file:line 定位，无需注册、无需 MCP。
基于 Rust 绑定 EaseFilter 文件安全 SDK 的 Windows 文件系统安全项目，提供实时文件活动监控、基于策略的访问控制和加密工作流支持，依赖 Windows 内核驱动，需管理员权限和单独授权的 SDK。
该技能用于区块链审计场景，验证代码是否严格实现了文档所规定的内容。它通过七个阶段的工作流，将规格文档与代码库进行逐项比对，覆盖逻辑、不变量、流程、假设、数学公式与安全保证。技能会先发现并归一化所有文档，抽取规格意图中间表示（Spec-IR），再对代码做逐行逐块语义分析生成代码行为中间表示（Code-IR），随后建立对齐记录（Alignment-IR），对每处偏差按严重程度分类，并输出审计级合规报告。适用于将智能合约与白皮书或设计文档对照、查找预期行为与实际实现之间的差距、识别未文档化的代码行为或未实现的规格声明。不适用于没有对应规格文档的代码库、通用代码审查或漏洞挖掘、文档撰写，以及没有正式规格的非区块链项目。
用于设计与审计企业管理员权限的技能，覆盖 RBAC、ABAC、自定义角色、管理员范围、委派管理、SSO/SCIM 映射、角色申请、访问复核与 break-glass 权限，产出含负责人、审批门、指标与恢复路径的具体治理工件。
用于设计与审计电商平台欺诈审核队列的技能，将欺诈面、信号来源、队列优先级、证据标准、审核决策、质检、申诉与公平性等转化为可落地材料。
不安全反序列化漏洞利用方法论，用于识别并利用 Python Pickle、PHP、Java、.NET 等反序列化入口，覆盖检测、构造 payload、RCE 与 Flag 获取流程，可直接获取 RCE。
IDOR（不安全直接对象引用）与越权检测方法论，覆盖水平越权、垂直越权、接口越权，包括 ID 遍历、绕过技巧（参数污染、编码、方法切换）、多步 IDOR 链、文件资源 IDOR、批量操作与间接引用、框架特征及证据收集规范，用于 API 安全测试。
OAuth 2.0 / SSO / OpenID Connect 认证流程攻击方法论，属于安全测试类技能。当目标应用存在「使用 Google/GitHub/微信 登录」按钮、redirect_uri 参数、authorization_code 流程或 /.well-known/openid-configuration 端点时适用。内容覆盖 OAuth 流程识别、redirect_uri 劫持、state 缺失导致的 CSRF、Token 泄露、Scope 提升、client_secret 泄露、账户接管以及 CTF 场景下的利用思路，并指向 references/oauth-attack-vectors.md 获取完整 payload 与账户接管流程。
一份关于密钥与凭据处理的编码规范技能，强调绝不硬编码、提交或记录密钥，改用环境变量并在启动时校验，生产环境使用密钥管理服务；适用于 API 密钥、令牌、密码和数据库连接配置等场景。
用于修复、配置、调优和排查 OpenClaw 的运维技能，覆盖配置变更、安全加固、性能调优及 doctor --fix 自动修复等场景。