aiprise-webhooks
用于接收并校验 AiPrise（身份验证 KYC/KYB 平台）回调 webhook 的技能，涵盖 X-HMAC-SIGNATURE 签名验证、验证结果处理与本地调试。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-22 00:14
安全与审计
7,285 个结果
upollo-webhooks
Upollo Webhooks 技能用于接收并校验 Upollo 风控平台的 webhook。Upollo 会在标记用户（如账号共享、多账号）时推送分析结果，需用 webhook 密钥对原始请求体做 HMAC-SHA512 校验，再按 action 与 flags 处理。
huawei-cloud-waf-policy-manage
用于从 huawei-cloud-waf-policy-query 导出的 JSON 文件导入华为云 WAF 防护策略，支持新建策略或覆盖现有策略，自动映射字段并批量创建 11 类防护规则，适用于策略迁移、批量部署与环境同步。
iblai-vibe-security-owasp-audit
该技能用于按 OWASP Top 10（2021）对应类别对应用源代码进行系统性安全审计，输出带文件与行号定位的发现和修复建议，不编写利用代码。适合用户提到 OWASP、安全审计或代码安全审查时使用。
clerk-sdk-patterns
Clerk SDK 常见模式与最佳实践，适用于实现认证流程、访问用户数据，或在服务端组件、客户端组件、API 路由与中间件中集成 Clerk SDK 方法。
clerk-security-basics
为 Clerk 身份验证提供安全最佳实践的技能，涵盖环境变量保护、中间件加固、API 路由防护、Webhook 验证与会话安全，适用于应用安全加固与认证实现审查。
finding-security-misconfigurations
用于扫描基础设施即代码、应用配置与系统设置中的安全错误配置，覆盖云资源、容器、Web 服务器与应用框架，映射 OWASP A05:2021 与 CIS 基准，输出分级发现报告与修复方案。
ideogram-common-errors
用于诊断 Ideogram 图像生成接口常见故障的技能，按证据类别区分认证、计费、请求校验、限流、服务容量、安全策略、异步生命周期、下载过期与应用存储等失败类型，帮助在改代码或重试付费调用前先定位根因。
instantly-security-basics
用于加固 Instantly API v2 的安全基线技能：梳理密钥、作用域、租户边界、日志、Webhook 与运维访问，适用于威胁建模、访问审查与安全评估，强调最小权限与显式审批。
s3-bucket-policy-generator
该技能用于辅助生成 S3 存储桶策略，属于 AWS Skills 技能分类，在请求中提及 s3 bucket policy generator 时自动激活，提供步骤指引、最佳实践建议、配置与代码生成及输出校验。
validating-authentication-implementations
用于审查登录系统与认证流程的安全技能，检查密码哈希、JWT、会话管理、OAuth/OIDC、MFA 与账户安全控制，对照 OWASP 与 NIST 标准，输出按严重级别分类的发现、CWE 映射、OWASP ASVS 合规矩阵与修复建议。
vercel-data-handling
面向 Vercel 部署的数据处理技能，涵盖日志中的 PII 脱敏、GDPR/CCPA 合规的 Serverless 函数、Cookie 安全与数据驻留配置，适用于在 Vercel 上处理敏感数据的场景。
security-threat-model
该技能面向仓库级安全威胁建模，强调基于代码仓库证据而非通用清单，输出具有 AppSec 可操作性的威胁模型。它通过提取系统模型、划分信任边界、清点资产与入口点、校准攻击者能力，将威胁枚举为具体滥用路径，并对每个威胁做定性的可能性与影响评估，最终给出排序后的优先级和针对性缓解建议。整个流程要求所有架构判断都有仓库证据支撑，并将假设显式列出。工作流包含八个阶段：范围与系统模型提取、边界与资产与入口推导、资产与攻击者能力校准、滥用路径枚举、显式优先级推理、与用户确认服务上下文与假设、缓解措施与关注路径建议，以及最终的质量检查。最终结果以 Markdown 文件写出，命名基于仓库或目标目录名。它还会明确区分运行时代码与 CI/构建/开发工具及测试示例，避免把非运行时组件误纳入威胁范围。使用前需准备仓库根路径、范围内的子路径、预期用途、部署模式、互联网暴露情况和认证期望等输入。该技能适合需要对具体代码库做安全评审的团队，尤其是有明确部署与暴露面信息的项目。限制方面：它依赖仓库摘要与用户确认，若缺少上下文会以条件形式标注建议；具体支持的平台、是否收费、价格等信息暂未提供。
plan-capacitor-hardening
面向 Capacitor/Ionic 混合应用的纯规划型原生层安全审计技能：检查 WebView、令牌存储、深链、OAuth、明文流量与导出组件，产出分阶段加固计划，不修改任何配置或代码。
plan-dependency-provenance
这是一个仅做审计与规划的依赖供应链安全技能，用于排查依赖中是否存在幻觉包或抢注包（slopsquatting）、供应链风险以及许可证缺口。它会对每个直接依赖在其注册表中进行解析核实，检查包是否真实存在、是否近期发布、下载量是否异常、是否与流行包仅一字之差，并检查锁文件完整性、来源与补丁历史、许可证合规以及冗余依赖。该技能只输出审计与修复计划，绝不安装任何可疑包来“验证”，最终生成 plan-dependency-provenance.md 报告，并按阶段给出修复方向。
security-setup
security-setup 是一个面向项目的本地优先安全加固技能，可安装预提交密钥检测、离线依赖漏洞扫描、静态分析与报告，并在用户明确要求时生成免费 CI 镜像。所有写入前先演练并等待确认，缺点是不提供完整报告，工具选择依赖仓库实际语言与锁文件。
implementing-stix-taxii-feed-integration
用 Python 实现 STIX 2.1/TAXII 2.1 威胁情报源的消费与生产，涵盖 TAXII 服务器发现、集合轮询、STIX 对象解析，以及接入 SIEM 与 TIP 平台。
authentication-testing
身份认证测试技能，用于围绕身份凭证、认证流程、失败路径和生命周期设计安全测试与审查准备，强调证据边界，区分事实、推断与待验证项，不执行真实登录或读取凭据。
security-requirement-review
该技能用于安全需求审查：在证据受限条件下分析安全目标、可测试性、追溯关系、验收条件与证据缺口，输出可复核的草稿。适用于输入不完整但仍需评审草案的场景，不执行登录、真实API调用或读取凭据。
threat-modeling
一个面向安全审查准备的威胁建模技能，围绕资产、信任边界、攻击面、威胁场景、缓解措施和假设，输出有证据边界的分析，明确区分已知事实、推断与待验证项，不调用真实系统或凭据。
atlas-crew-tasks
用于在 atlas-crew 各仓库（Facet 及 Atlas Crew Security 的 Apparatus、Chimera、Crucible、Synapse、Bridge）中登记、更新、排序和查询任务的技能。任务统一存放于 GitHub Issues 与 Projects v2 看板，而非 backlog.md。
fix-review
fix-review 是一个安全修复审查技能，用于在开发者提交安全审计问题的修复后，系统化验证每个发现是否被正确解决，且未引入新漏洞或回归。它基于 Trail of Bits 的修复审查方法论，输出结构化的 FIX_REVIEW_REPORT.md。
ai-code-security
这是一个面向 AI 生成代码与 LLM 应用的安全技能，聚焦 AI 代码中的安全漏洞、LLM 应用的 OWASP Top 10、安全编码模式以及 AI 特有的威胁模型。该技能以安全工程师视角，强调不信任 AI 输出、纵深防御、将 AI 视为不可信输入源、关注模型与数据集供应链，并通过自动化检测应对规模化风险。它要求回答基于参考文件：创建时参考 patterns.md，诊断时参考 sharp_edges.md，审查时参考 validations.md，并以此作为该领域的事实依据。
security-hardening
面向应用安全的技能包，聚焦 OWASP Top 10、安全编码模式与真实安全事件经验；强调永不信任用户输入、纵深防御、最小权限、默认拒绝失败、密钥保密与依赖更新，并提供创建、诊断、审查三类参考文件的用法约定。