ln-54-codebase-auditor
ln-54-codebase-auditor 是 levnikolaevich/claude-code-skills 中的只读代码库健康审计技能，用于跨领域检查生产代码的安全、交付、可维护性、可诊断性、并发与生命周期风险，不替代单次变更审查或专项审计。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-22 00:14
安全与审计
7,284 个结果
mcsb
Microsoft Cloud Security Benchmark（MCSB v2）控制域分类法技能，提供控制域目录及到 NIST SP 800-53 与 CIS Controls 的域级对照，用于规划和评审 Azure 云资源。
moai-platform-auth0
面向 Auth0 安全实现的技能，覆盖攻击防护、多因素认证、令牌安全、发送方约束（DPoP/mTLS）与合规（FAPI、GDPR、HIPAA）。资料仅给出能力概览与官方文档链接，未提供本技能的安装命令与具体接入方式。
implementing-data-loss-prevention-with-microsoft-purview
该技能介绍如何使用 Microsoft Purview 的 PowerShell cmdlet 与 Graph API 实施数据丢失防护（DLP）策略，覆盖 Exchange Online、SharePoint、OneDrive、Teams 以及受管终结点。内容包含敏感度标签分类体系设计、基于内置与自定义敏感信息类型（SIT）的 DLP 策略创建、终结点 DLP 规则部署（USB 拷贝、打印、云上传、剪贴板控制）、自动标记策略的模拟与启用，以及通过 Activity Explorer 与 DLP 警报进行监控和误报分析。适用于数据合规与信息保护场景，前提是具备相应 Microsoft 365 E5 系列许可与合规管理员角色。
secrets-exposure-review
敏感信息暴露审查技能，用于围绕敏感信息位置、流转、日志暴露、配置边界和轮换证据设计安全测试或审查准备，输出可复核的脱敏风险与证据清单，并区分事实、推断与待验证项。
security-audit
security-audit 是一个面向项目的系统性安全审查技能，覆盖依赖漏洞、凭据泄露、常见代码漏洞与配置加固，适用于发布前、新增依赖后、接手新代码库或收到漏洞报告时使用。
1password
在 Hermes 智能体中通过 1Password CLI（op）管理密钥的技能：安装配置 op、登录账户、读取 op:// 密钥引用，并用 op inject / op run 将密钥注入模板或命令行环境，避免明文存放敏感信息。
compliance-automation
该技能用于实现策略即代码、持续合规监控、自动化证据收集，以及满足 SOC2、ISO、PCI、HIPAA 等要求的审计就绪系统。回答需以参考文件为准，分别用于构建、诊断和审查场景。
track-findings
用于把 Codex 安全扫描中已验证的发现项登记到 Linear、Jira、GitHub issues 或 GitHub 安全公告的技能。需先校验扫描包、预览负载并获批准后写入，支持批量、去重与结果核对。
security
面向代码安全审计的技能，提供威胁建模、攻击面梳理、漏洞扫描、风险评级与修复计划，覆盖认证授权、输入校验、加密实现、依赖与供应链安全，按 CVSS 分级输出发现与报告。
payuni-checkout
用于在项目中实现 PAYUNi 统一金流 UPP 幕前支付串接的技能，涵盖 AES-256-CBC 加解密、SHA256 杂凑、支付表单提交与回调处理，支持信用卡、LINE Pay、Apple Pay/Google Pay、ATM、超商等支付方式。
security-specialist
提供安全审计、风险评估和合规检查能力的技能，适用于安全审查、风险评估或合规验证场景，并整合 Auth0、Clerk、安全审计、风险管理与法律合规检查等能力。
agentic-app-risk-review
针对自建 LLM/Agent 应用的防御性安全审查技能，按 OWASP-LLM 风格识别提示注入、不安全工具调用、过度自主权、PII/密钥泄露等风险，只读标记问题不修改代码，无需 MCP。
iac-misconfig-scan
IaC Misconfig Scan 是一个只读的基础设施即代码（IaC）安全配置扫描技能，用于在部署前发现 Dockerfile、Docker Compose、Terraform 和 GitHub Actions 中的安全配置错误。它直接读取 IaC 文件，无需 MCP，也不需要任何前置依赖，纯 Claude Code 即可运行。扫描覆盖容器、Terraform 和 GitHub Actions 三类目标，检查项包括以 root 运行、全局可写文件权限、使用 :latest 或未固定版本的基础镜像、下载并执行远程脚本、硬编码密钥、特权容器与宿主机挂载、公开对象存储与开放入口、未加密存储、Actions 未固定到 commit SHA、权限过宽、密钥泄露等。输出为按严重程度排序的报告，标注 file:line、严重级别和修复建议，仅做诊断，不修改任何文件。
mixed-content-scan
Mixed Content Scan 是一个用于检查 HTTPS 页面混合内容（HTTP 脚本、样式、图片、iframe 及不安全表单提交）的免费技能，依赖 Playwright MCP，可在 Claude Code 中通过自然语言触发，区分浏览器拦截的主动混合内容与仅降级锁标的被动混合内容。
0xcarnemuerta-security-hub-portfolio
0xcarnemuerta Security Hub 是一个基于浏览器的静态安全作品集与技术博客站点，聚焦 AI 安全、数据保护、机器学习威胁与安全工程实践，内容涉及提示注入、令牌认证等主题。项目为纯静态 HTML/CSS/JavaScript，无后端依赖。
carnemuerta-security-portfolio
0xcarnemuerta 安全作品集是一个基于静态 HTML 的安全作品集与技术博客，聚焦 AI 安全、数据保护、机器学习威胁与安全工程实践，可本地或通过 GitHub Pages 提供服务。
wordpress-security-review
面向 WordPress 的安全审查技能：运行 Respira 内置安全审计，用通俗语言解释结果，并在获得批准后逐步修复可修复的问题，全程有审批与备份确认。
audit-plugin-l5
用于对插件执行 L5 红队式审计的技能，依据 39 点 L4 模式矩阵进行严格的架构与安全审查，并生成结构化审计报告。依赖 Python 3.8+ 与标准库，无需外部包。
gdpr-data-handling
用于实现符合GDPR的数据处理，涵盖同意管理、数据主体权利与隐私设计。适用于构建处理欧盟个人数据的系统、开展合规审查、设计隐私优先架构或创建数据处理协议；与GDPR数据处理无关的任务不适用。
protocol-reverse-engineering
一个面向网络协议逆向工程的技能，涵盖数据包捕获、协议解析与自定义协议文档编写，可用于安全研究、互操作性和调试。资料未提供具体命令、工具链、示例或限制说明。
codex-security
codex-security 是一个基于 Codex exec 的 OWASP Top 10 安全审查技能，支持带上下文保留的审查循环（review loop）。它本身是一个轻量入口技能（thin entry-point skill），会路由到父技能 security-review 以执行完整工作流。触发关键词包括 security review、OWASP、security audit、codex-security。不适用于代码审查、依赖审计和测试审查等场景，这些应分别使用 /codex-review-fast、/dep-audit 和 /codex-test-review。
ai-infrastructure-attack
AI/ML 基础设施安全测试技能，用于对 Jupyter Notebook/JupyterHub/JupyterLab、MLflow、Ray Dashboard、Kubeflow、Gradio/Streamlit 应用、vLLM/TGI/Ollama 推理服务等机器学习平台进行安全评估。该技能提供按服务类型划分的测试方法论，涵盖服务识别、未授权访问检测、Token 获取与绕过、远程代码执行利用、后渗透信息收集（环境变量、K8s ServiceAccount Token、GPU 与模型文件）、模型投毒、凭据提取、SSRF 与文件读取等测试路径，并附带端口与服务对照表及决策树，帮助安全人员在授权测试中定位和验证 AI 基础设施的配置缺陷与漏洞。
java-auth-config-audit
Java 源码认证与配置安全审计技能，覆盖认证绕过、越权、JWT 安全、加密配置、信息泄露与业务逻辑 6 类风险，适用于 Spring Boot/Spring Security、Apache Shiro 及自定义框架的白盒审计。