osint-recon
osint-recon 是一个面向授权调查、威胁情报与攻击面评估的开源情报（OSINT）收集技能，强调伦理边界，仅使用公开来源，系统化收集、分析与关联信息，并按固定报告格式输出发现、置信度与情报缺口。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-21 00:11
安全与审计
7,279 个结果
dag-permission-validator
用于校验父子智能体之间权限继承的 DAG 权限验证器，确保子智能体权限等于或比父级更严格，可在派生智能体前阻止越权配置并给出修正建议。
compliance-checker
compliance-checker 是 curiouslearner/devkit 中的安全检查技能，用于依据 OWASP Top 10、OWASP ASVS、CWE/SANS Top 25、NIST、ISO 27001 及 PCI-DSS、HIPAA、GDPR 等行业与隐私标准审查代码，并生成带差距分析的综合合规报告。
supabase-auth
基于 Supabase 与 @supabase/ssr 实现支持 SSR 的认证方案，采用 Cookie 会话与自动刷新，包含邮箱密码登录、注册、邮箱确认回调、用户资料表与 RLS 策略，适用于 Next.js 应用。
mobile-pentest-plan
mobile-pentest-plan 是一个用于生成移动应用渗透测试计划的安全技能，面向 iOS 与 Android 应用，依据 OWASP MASTG 方法论与 NowSecure 实践编写。其核心流程分为五部分：先分析目标代码库，识别应用类型（原生、React Native、Flutter、Xamarin、Cordova 等）、构建配置、后端接口、认证机制、第三方 SDK、敏感数据与攻击面；随后按 MASVS 的 STORAGE、CRYPTO、AUTH、NETWORK、PLATFORM、CODE、RESILIENCE、PRIVACY 各类别列出静态分析测试项；接着给出动态分析计划，涵盖测试环境与工具（如 Burp Suite、Frida、objection、radare2、jadx、apktool、Ghidra 等）、网络流量、运行时插桩、本地存储、IPC 与认证测试；还包含 NowSecure 自动化测试集成建议与报告模板框架。最终将完整计划写入项目根目录的 PENTEST_PLAN.md。该技能适合安全评估规划阶段使用，实际测试工具与设备支持情况需自行确认。
engineering-betterauth-integration
面向游戏项目的 BetterAuth 认证集成技能，覆盖登录注册、OAuth、会话、JWT 与基于角色的访问控制（RBAC），基于 Elysia 与 Drizzle ORM 实现玩家、版主、管理员的分级权限。
gws-shared
gws CLI 的共享参考，说明 Google Workspace 命令行工具的认证、全局标志与输出格式等通用用法。
llamaguard
LlamaGuard 是 Meta 推出的 7-8B 参数专用内容审核模型，用于对 LLM 的输入与输出进行安全过滤，可判断对话内容是否安全并给出安全类别。它涵盖 6 个安全类别：暴力与仇恨（S1）、色情内容（S2）、枪支与非法武器（S3）、受管制物质（S4）、自杀与自残（S5）、犯罪策划（S6）。使用时通过 HuggingFace Transformers 加载模型，配合聊天模板对用户输入或模型回复进行分类，输出格式为 safe 或 unsafe 加类别编号。也支持通过 vLLM 部署以获得更高吞吐，可封装为 FastAPI 审核接口，或集成到 NeMo Guardrails 中。适合需要预训练审核模型、追求较高准确率并有 GPU 资源的 LLM 应用场景。
nemo-guardrails
NeMo Guardrails 是 NVIDIA 推出的面向 LLM 应用的运行时安全框架，可为大模型应用添加可编程的安全护栏。它支持越狱检测、输入/输出校验、事实核查、幻觉检测、PII 脱敏、毒性检测等机制，通过 Colang DSL 定义安全流程，在请求到达模型前后进行拦截与过滤。安装方式为 pip install nemoguardrails，可集成 LlamaGuard、Presidio、ActiveFence 等组件，适用于生产环境的 LLM 应用安全防护。
find-bugs
用于审查本地分支改动中的缺陷、安全漏洞与代码质量问题的技能，按五阶段流程收集完整 diff、映射攻击面、逐项核对安全检查、验证问题真实性并输出分级报告；只报告不修改代码。
open-source
Hack23 开源治理技能，依据其开源政策，通过透明实践确保开源活动体现安全卓越，适用于自有仓库、外部贡献与第三方开源使用。
vulnerability-management
该技能提供系统化漏洞生命周期管理流程，按 CVSS 分级设定修复 SLA，并对齐 OWASP、NIST 与 CIS Controls，用于 Hack23 各项目的主动发现、修复与安全沟通。
cloud-security
面向 AWS、Azure、GCP 的多云安全评估技能，用于云安全审计、错误配置扫描、IAM 策略测试、存储暴露检查、网络与密钥管理审计及 CIS/SOC2/PCI-DSS 合规基准评估。
apollo-security-basics
面向 Apollo.io API 集成的安全实践技能，涵盖密钥存储、PII 脱敏、最小权限、密钥轮换与安全审计，适用于加固 Apollo 集成、管理 API 密钥或实现安全数据处理。
cursor-privacy-settings
用于配置 Cursor 隐私模式、数据处理、遥测与敏感文件排除的技能，帮助在代码进入 AI 上下文前按数据分级与组织策略设置隐私边界。
groq-security-basics
这是一个面向 Groq 推理 API 的安全加固技能，主要围绕 API Key 管理和数据保护展开。资料指出 Groq 只有单一类型的 API Key（以 gsk_ 前缀标识），拥有完整 API 访问权限，没有只读或限定范围的令牌，因此密钥管理与轮换尤为关键。该技能提供六个循序渐进的加固步骤：按环境安全存储密钥、执行零停机密钥轮换、防止 Git 泄漏、使用服务端密钥调用模式、防御提示注入以及审计日志记录。适用于需要保护 Groq 密钥、实施最小权限访问或审计 Groq 集成的场景。资料还给出了完整的安全检查清单和常见错误处理方式，如 401 未授权、预提交钩子未触发、历史记录中发现密钥、客户端引用密钥、速率限制异常等。深层代码与完整命令序列被提取到 references 文件中。
key-rotation-manager
Key Rotation Manager 是 Security Advanced 类别下的自动激活技能，用于协助密钥轮换管理相关任务，在请求中提及“key rotation manager”或询问其模式与最佳实践时触发，提供分步指导、配置与代码生成及验证。
oauth-client-setup
oauth-client-setup 是一个面向 API 集成场景的自动化技能，用于协助完成 OAuth 客户端配置。当请求中提及相关关键词时自动激活，可提供步骤指导、生成配置与代码并做基础校验。
pci-dss-validator
pci-dss-validator 是 Security Advanced 类别下的自动激活技能，用于协助 PCI DSS 验证相关任务，提供分步指导、最佳实践建议、配置与代码生成及结果校验。
threat-model-creator
该技能为 Security Advanced 领域的威胁建模任务提供自动化辅助，当请求中提到“threat model creator”、询问其模式或最佳实践时自动激活，可给出分步指导并生成配置与代码。
plan-data-integrity
这是一个仅做规划的数据完整性审计技能，用于排查可能造成不可逆数据丢失的破坏性操作与迁移风险。它梳理代码、迁移脚本、Agent/CI 令牌权限和备份配置中的“擦除路径”，按不可逆性×影响范围评分，并输出分阶段的结构性防护计划（plan-data-integrity.md）。适用于“我的迁移安全吗”“会不会丢数据”“Agent 可能删掉生产库”等场景。该技能只审计和规划，不执行迁移、不改令牌、不运行任何破坏性命令，恢复能力（RPO/RTO、恢复演练）由 plan-backup-dr 负责。
plan-secrets-audit
plan-secrets-audit 是一个仅做规划、不执行改动的密钥与凭据审计技能，用于扫描工作区与 git 历史中暴露或作用域错误的密钥，并给出「轮换还是迁移」的判断方案。它适用于排查硬编码密钥、检查是否误提交 API Key、评估 .env 安全性、开源或上线前的密钥检查等场景。该技能强调只输出计划、绝不打印密钥值，报告仅保留类型、位置与末 4 位字符，并按轮换、迁移、卫生、可选历史清理分阶段推进，需逐阶段批准后才执行。
privacy-reviewer
privacy-reviewer 是一个用于审查 Rails 应用隐私合规的技能，覆盖 PII 识别、加密、数据删除、留存、审计、同意管理与数据导出，并输出 PASS/WARN/FAIL 审查结果。
security-and-hardening
针对处理用户输入、凭证、PII、认证、存储与第三方集成的代码，在写入或审查时应用应用层信任边界加固的 AI 技能。聚焦输入、认证、集成三类边界，提供边界校验、OWASP 基础防线、密钥与依赖规范及合并前审查清单。