instantly-enterprise-rbac
用于治理 Instantly 工作区成员、API v2 密钥权限范围、审计日志与工作区分组委派的技能，帮助以最小权限审查和变更访问权限，并保留证据、审批状态与回滚责任。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-22 00:14
安全与审计
7,291 个结果
juicebox-security-basics
该技能用于在集成 Juicebox（AI 人员搜索与分析 API）时应用安全最佳实践，涵盖 API 密钥管理、Webhook 签名校验、输入校验、PII 字段脱敏与合规检查。
osint
OSINT 技能：从公开来源收集情报，适用于用户名搜索、图片地理定位、社交媒体调查、域名分析及 CTF 场景。提供 exiftool、sherlock、dig、whois 等命令与在线工具参考。
detecting-model-extraction-attacks
面向模型所有者的防御技能：依据 MITRE ATLAS AML.T0024，通过监控推理 API 的按主体查询量、输入分布与置信度暴露，检测模型窃取、模型反演与成员推理攻击，并用速率限制、输出扰动等控制手段降低可提取性。
implementing-soar-automation-with-phantom
介绍如何使用 Splunk SOAR（原 Phantom）实现安全编排、自动化与响应（SOAR）工作流，覆盖资产连接、钓鱼邮件分诊、告警富化、人工审批门与运行监控等环节，面向需要自动处理大量告警的 SOC 团队。
inspect-content-provenance
检查本地文件或文本中可观察的来源元数据、可能的 C2PA 标记、哈希与文本控制字符，用于梳理证据而非判定作者身份。
verify-content-credentials
该技能用于在本地资产中验证 C2PA Content Credentials，借助官方 c2patool，区分清单是否存在、加密完整性与签名者信任三种结果，强调有效签名不等于可信签名。
auth-specialist
面向 OAuth、会话、JWT、MFA 与身份安全的认证授权专家技能，用于设计、排查和审查登录与认证流程。
vulnerability-writeup
vulnerability-writeup 是 OpenAI 插件中的一个技能，用于把漏洞笔记、披露报告、PoC、源码或 Codex Security 扫描结果整理成自包含、经怀疑性验证、语气自然的漏洞披露报告，方便其他安全研究者理解、复核并在安全前提下复现。
OpenSSL
OpenSSL 加密操作与 PKI 管理的专家指引，涵盖密钥生成、CSR 创建、自签名证书、CA 签发、证书验证、格式转换、加解密与吊销等常用命令。
license-compliance-scan
License Compliance Scan 是一个只读、建议性的许可证合规检查技能，用于在依赖树中提前发现许可证冲突。它直接读取项目的依赖清单文件（如 package.json、requirements.txt、pyproject.toml、go.mod、Cargo.toml、Gemfile、pom.xml 等）以及项目自身的 LICENSE，将每个依赖的许可证与项目许可证进行比对，标记强 copyleft、网络 copyleft（AGPL）、未知或缺失许可证、跨版本许可证变更、项目自身缺少 LICENSE、以及不兼容组合等风险，并输出包含文件:行号、严重级别与义务说明的咨询报告。该技能不修改任何文件，也不构成法律建议。
malware-detection-warning
这是一个名为 malware-detection-warning 的恶意软件检测警告技能，来源为 reason-machines/security-skills。其内容并非提供安全软件或破解工具，而是一份针对伪装成合法安全软件的恶意软件分发行为的风险提示与分析说明。文档指出，该类仓库通常以“破解版”“预激活”商业安全软件为诱饵，实际可能包含木马、勒索软件、信息窃取程序，或用于收集系统信息与凭据、组建僵尸网络、挖矿及操纵搜索排名。文档还给出可疑仓库的识别清单，包括命名含 crack/keygen/loader 等词、滥用正规厂商名称、描述含大量促销语言、缺少 README 与可见代码、标签涉及 defender-bypass 和 thread-hijacking 等异常技术项，并提供了一段 Go 语言示例代码用于按关键词和标签对仓库进行风险打分。对于已下载此类内容的用户，文档建议立即断网、使用可信启动介质进行全盘扫描，并检查计划任务、启动项、服务、定时任务与可疑进程；同时建议向平台与安全厂商举报。文档明确指出不应使用该仓库，并提示应从官方渠道获取安全软件。
security-review
基于 Codex exec 的安全审查技能，用于 OWASP Top 10:2025 审计、依赖漏洞检查和安全敏感变更审查，不适用于通用代码审查、功能测试或性能问题。提供 /codex-security 与 /dep-audit 命令及修复-复审循环。
malware-forensics
malware-forensics 是一个用于恶意软件取证分析的技能，支持对恶意样本进行静态与动态分析、提取失陷指标（IOC）、进行归因研究，并记录恶意软件能力，服务于事件响应与威胁情报工作。其能力覆盖 PE 文件分析、文档分析、脚本分析、IOC 提取、YARA 扫描、字符串分析、行为分析、样本比较与脱壳支持等。该技能以 Python 模块形式提供，可通过 MalwareAnalyzer、PEAnalyzer、IOCExtractor、StringAnalyzer、DocumentAnalyzer、ScriptAnalyzer、YARAScanner、BehaviorAnalyzer、SampleComparator 等类调用，并支持导出 CSV、JSON、STIX、MISP 等格式的报告。
production-audit
Production Audit 是一个面向已部署仓库的生产就绪度审计技能，通过外部 CLI 引擎检查 RLS、Webhook 幂等性、密钥暴露、数据库授权、Stripe 重复扣费、索引、可观测性、提示注入等十余种 AI 辅助项目常被忽略的故障模式。它扫描的是提交后的部署状态，与编辑器内的安全审查技能互补。使用时从仓库根目录运行固定版本的 npx commitshow@0.3.23 audit 命令，输出稳定的 JSON 信封（schema_version: "1"）和人类可读的 Markdown 报告，并写入 .commitshow/ 目录供后续会话读取。适合在合并功能分支、公开发布或演示前作为预部署门禁使用。
soc2-audit
soc2-audit 是一个面向代码仓库或整个应用的 SOC 2 就绪度审计技能，采用框架无关的模块化执行方式。它在运行时自动检测项目类型与技术栈（如 Node/TypeScript、Flutter/Dart、Go、Rust、Python、Java/Kotlin、Ruby、PHP、.NET，以及 Terraform/IaC 等），并据此调整证据收集方式。审计为只读模式，不会修改被审计仓库，也不会把密钥值写入任何产物或报告，遇到密钥值会进行脱敏处理。审计以 AICPA 信托服务准则（TSC 2017，2022 修订）为映射基础，围绕十一大控制族（A–K）组织证据与评分卡，涵盖治理与项目、人力资源安全、身份与访问管理、数据保护与机密性、安全开发与变更管理、基础设施与网络安全、漏洞管理与保证、事件管理与业务连续性/灾难恢复、供应商/第三方管理、AI 治理，以及证据产物/信任中心交付物。每个控制都会记录状态与责任通道，区分为平台可审计、组织级、以及客户/CUEC 补充控制。评分侧重平台可审计控制，最终生成按控制族 0–100 分与加权总分的就绪度报告，并映射到就绪度等级。
telnyx-oauth-python
为 Telnyx API 提供 OAuth 2.0 认证流程实现的 Python SDK 技能，涵盖授权、令牌、客户端注册、授权管理与令牌自省等接口示例。
dep-security
依赖安全检查技能：读取 package.json，实时对照 CVE、GitHub 安全公告与 npm 公告库检查依赖漏洞，重点关注最近 48 小时内披露的、缓存工具常漏掉的新漏洞，并按严重程度输出报告与修复命令。
meta-compliance-audit-bundle
该合规审计打包技能面向 GDPR 或 SOC2 风格的自查评估场景，把深度研究、可签署的 .docx 报告、只读 PDF 归档以及审计结论记忆笔记串联为一个可追溯的合规流程，强调每条结论都保留引用来源。
cookie-analysis
用于分析会话 Cookie 类型并选择相应伪造方法的技能，适用于 Web 应用 cookie 认证绕过。覆盖 unsigned base64 直接伪造、Flask 签名 cookie 密钥爆破及 JWT 识别，强调先解码判断类型再选择攻击方式。
java-file-audit
该技能用于 Java 白盒源码审计中检测文件操作类漏洞，覆盖任意文件上传、读取、写入、归档提取与文件删除 5 类风险，核心是验证路径、文件名、内容三要素是否可控，并给严重度分支与检测清单。
java-framework-audit
Java 框架特定漏洞源码审计技能，覆盖 Spring 全家桶、Struts2、Shiro、FastJSON/Jackson/Gson、MyBatis 五大框架的已知漏洞模式检测，适用于 Java 白盒审计中排查框架层面的安全风险。
java-frontend-audit
java-frontend-audit 是一个用于 Java 源码白盒审计的 skill，专门检测前端安全类漏洞。它在 Java 源码审计中需要判断前端安全漏洞是否成立时触发，覆盖 5 类风险：XSS（JSP/Thymeleaf/FreeMarker 输出转义）、CSRF（Spring Security 或自定义 Token）、开放重定向（sendRedirect/forward）、CRLF 注入（HTTP 头与 Cookie 写入）、Session 管理（固定、超时、Cookie 属性、并发登录）。该 skill 聚焦源码层面，核心是验证用户输入在输出到 HTTP 响应（HTML、Header、Cookie、重定向）过程中的过滤与转义是否充分；构造 payload、绕 WAF 等运行时利用技术属于对应黑盒 exploit skill 范畴。它提供 5 类前端漏洞的危险模式与安全模式代码对比，配合 java-audit-pipeline 的 EVID 证据点使用，并采用统一三维度评分公式确定严重度。
ot-ics-attack
OT/ICS 工控系统攻击方法论，属于安全测试类技能，用于在获得明确授权的隔离环境中评估 SCADA、DCS、PLC 等工业控制系统的安全性。内容按攻击链路组织：先理解 Purdue 分层模型与 IT/OT 边界，再收集工控协议暴露面（Modbus 502、DNP3 20000、OPC UA 4840、EtherNet/IP 44818、S7comm 102、BACnet 47808、FINS 9600），随后覆盖 Modbus TCP、Siemens S7comm、EtherNet/IP CIP 的读写实践，以及 HMI/SCADA 服务器渗透与 IT/OT 边界突破思路，最后评估攻击对物理过程的潜在影响并给出红队安全约束。资料明确警示 OT 系统控制物理过程，仅在授权和安全隔离环境下测试，禁止修改 SIS、禁止在生产系统执行写入操作。