security-auditor
面向代码安全合规与漏洞评估的用户触发式审计工作流，依据 OWASP Top 10 与 STRIDE 方法论检查认证授权、输入校验、密钥管理、依赖漏洞与审计日志，并将发现记录为文档与 GitHub 议题。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-22 00:14
安全与审计
7,284 个结果
osint-autopilot
osint-autopilot 是面向已授权域名的端到端外部 OSINT 自动化技能，可一次性跑完 osint-methodology 全流程并输出整合工作簿。除授权、主动利用（阶段6）和范围外兄弟域名两个硬性门禁外，阶段1–5自动执行不中断。
slack-auth-security
面向 Slack 应用的认证与安全技能，涵盖 OAuth 2.0 流程、Bot 与 User Token 区别、令牌管理与轮换、权限范围（scopes）、请求签名校验、HTTPS、限流、多工作区安装及 App Manifest API 等实践，偏重安全开发与生产部署注意事项。
iblai-vibe-credential
iblai-vibe-credential 是一套 RBAC 配置技能，用于让 API 令牌在 ibl.ai 平台上列出并解密（unmask）集成凭据。集成密钥默认以掩码形式返回，只有令牌绑定到授予相应凭据操作权限的 RBAC 策略后，才能读取敏感字段。
iblai-vibe-security-cloud-audit
IBL AI Vibe 的云安全审计技能，用于审计 AWS、GCP、Azure 云基础设施中的错误配置、过度权限、公开暴露与合规缺口，输出带修复建议的审计报告。
iblai-vibe-security-dependency-audit
对项目依赖、框架、语言运行时与开发工具进行安全审计，查找已知 CVE、安全反模式和供应链风险；每个发现都要求核实适用版本并给出修复版本或补救步骤。
iblai-vibe-security-disk-forensics
用于磁盘镜像与文件系统取证分析的技能，可恢复数字证据、重建时间线并识别系统痕迹，适用于取证调查与 CTF 挑战。强调只读挂载、先校验哈希、在副本上操作，绝不修改原始证据。
iblai-vibe-security-incident-triage
依据 NIST SP 800-61 方法指导安全事件快速分类、初步遏制与取证留存的技能，可用于事件响应、证据收集和 IOC 提取，强调断电风险与合法边界。
iblai-vibe-security-osint-recon
用于授权调查、威胁情报与攻击面评估的开源情报（OSINT）收集与关联技能，强调仅使用公开信息并遵守伦理边界，拒绝骚扰、人肉、跟踪或未经授权的监控请求。
iblai-vibe-security-prompt-injection
用于审计集成 AI/LLM 的应用，排查提示注入、权限边界与多租户数据泄漏风险的技能。覆盖直接/间接/跨权限注入、输出处理、工具与智能体安全、提示泄露及权限越权检查，并输出分级审计报告。仅限授权或防御性用途。
iblai-vibe-security-recon
iblai-vibe 安全侦察技能，用于在已获授权的渗透测试、CTF 或漏洞赏金范围内执行结构化侦察与攻击面枚举，输出可执行的攻击面地图。需先确认书面授权与目标在范围内，禁止扫描越界主机。
security-essentials
面向 Elixir/Phoenix 应用的安全编码技能，提供认证、令牌处理、重定向与用户输入处理的安全规则和模式，并给出 Sobelow 静态分析与依赖审计流程。
review-permissions
用于配置 Claude Code 权限的技能，涵盖工具审批规则、权限模式、托管策略与沙箱。适合在设置权限规则、配置组织级策略或排查权限问题时使用。
auditing-wallet-security
用于审计加密货币钱包安全的只读分析工具，可扫描 ERC20 代币授权、分析交易模式、计算安全风险评分并给出改进建议。不执行交易、不管理私钥、不进行撤销操作。
clay-security-basics
针对 Clay 集成的安全实践说明，涵盖 API 密钥管理、Webhook 回调签名校验、第三方凭据隔离与线索 PII 数据保护，并给出轮换流程与安全检查清单。
clerk-performance-tuning
针对 Clerk 身份验证的性能调优技能，涵盖中间件优化、用户数据缓存、令牌处理、懒加载与 Edge Runtime 配置，用于改善认证响应时间、降低延迟并优化 Clerk SDK 使用。
clerk-webhooks-events
配置并处理 Clerk Webhook 与认证事件，用于用户同步、认证事件处理及与外部系统集成。基于 Svix 投递与 HMAC-SHA256 签名校验，支持内置 verifyWebhook() 或手动 Svix 验证。
deepgram-security-basics
Deepgram 集成安全实践指南，涵盖 API 密钥作用域管理、密钥轮换、内置 PII 脱敏、客户端临时密钥、音频 URL 的 SSRF 防护与审计日志，适用于加固语音转写与语音合成服务的安全配置。
exa-enterprise-rbac
用于治理 Exa 团队与企业访问权限的技能，覆盖成员、API 与服务密钥、团队预算、MCP OAuth 及企业托管授权，强调最小权限与可撤销证据，并将凭据、查询、检索内容、输出与花费视为独立治理边界。
granola-security-basics
该技能整理了 Granola 会议数据的安全与隐私配置，涵盖数据架构、账户安全、数据控制、录音同意、合规态势与敏感会议流程，适用于需要评估或配置 Granola 安全性的团队。
ideogram-security-basics
面向 Ideogram 集成的安全加固技能，覆盖凭据、不可信媒体、内容安全、版权控制、存储与多租户授权，用于审查图像全生命周期的信任边界与风险。
klingai-audit-logging
为 Kling AI API 操作提供合规级审计日志的技能：以追加式、带哈希链校验的结构化日志记录任务提交、状态变更与凭据使用，支持审计链验证与合规报告生成。
posthog-security-basics
针对 PostHog 集成的安全基础技能，讲解项目密钥与个人密钥的权限差异、作用域密钥创建、密钥轮换与防泄露措施，强调最小权限与环境隔离。
review
review 是一个面向当前分支变更的代码审查技能，检查正确性、安全、测试与范围，并给出明确的 go/no-go 提交决定。它自动解析比较基准分支，不修改代码、不提交或合并，仅输出决策导向的审查报告。