evernote-security-basics
面向 Evernote API 集成的安全最佳实践技能，涵盖凭证管理、OAuth 加固、令牌加密存储、数据保护与安全日志。适用场景：保护 API 凭证、安全实现 OAuth、加固 Evernote 集成。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-22 00:14
安全与审计
7,294 个结果
exa-security-basics
面向 Exa 凭据、查询意图、检索内容、生成输出与留存证据的安全威胁建模技能，将各环节视为独立信任边界，用于合规与数据边界审查。
firecrawl-policy-guardrails
为 Firecrawl 采集请求提供可执行策略护栏的技能：在每次请求前强制域名授权、robots 与条款审查、端点与格式白名单、范围、花费、留存及不安全内容控制，强调提供方能力不等于采集许可。
fireflies-enterprise-rbac
用于在 Fireflies 企业环境中治理团队角色、频道、隐私、共享与特权变更的技能，带权限与速率限制检查，并按审批边界执行上线操作。
gamma-security-basics
面向 Gamma API 集成的安全实践技能，涵盖 API 密钥安全存储、密钥轮换、请求签名与 Webhook 校验、访问控制、审计日志及安全检查清单，适用于保护凭证与数据、实施最小权限和开展安全审计。
instantly-data-handling
用于治理 Instantly 潜在客户、邮件、抑制名单、导出与删除数据的技能，帮助梳理个人数据流并施加隐私控制，记录假设、证据、审批状态与回滚责任，便于他人复现。
sentry-security-basics
为 Sentry 配置安全与数据保护设置，包括 PII 脱敏、敏感数据清洗、IP 匿名化、URL 过滤、DSN 与 Auth Token 处理、CSP 上报及 GDPR 数据删除，同时覆盖客户端 SDK 与服务端仪表盘控制。
security-best-practices
面向 iOS/tvOS 的安全决策技能，提供 Keychain 与 UserDefaults 选择、证书固定取舍、API 密钥保护与数据生命周期等判断框架，并附常见错误与审计清单。
bandit-sast
bandit-sast 是一个面向 Python 项目的静态应用安全测试（SAST）技能，使用 Bandit 扫描危险函数、硬编码凭据、不安全加密与注入风险，并将结果映射到 CWE 与 OWASP Top 10:2021。
crypto-audit
crypto-audit 是一个纯静态代码分析技能，用于审查 JavaScript/TypeScript、Python、Go、Java、Rust 项目中的加密漏洞，覆盖弱算法、硬编码密钥、不安全随机数、密钥长度不足等 12 类反模式，并映射 CWE 与 OWASP Top 10:2021，给出 UNSAFE/SAFE 对照修复建议。
secure-coding
该技能用于指导安全编码实践，涵盖 OWASP Top 10 2025、CWE Top 25、输入验证、输出编码及语言特定安全模式，帮助开发者审查、修复和编写安全敏感代码。
implementing-hipaa-security-rule-safeguards
依据公开资料整理的 HIPAA 安全规则（45 CFR Part 164 Subpart C）实施技能，用于保护电子受保护健康信息（ePHI）：开展必需的风险分析、落实行政/物理/技术保障措施、处理必需与可寻址规范、签署 BAA、准备违规通知并留存文档。
implementing-mimecast-targeted-attack-protection
该技能介绍如何在环境中部署与配置 Mimecast Targeted Threat Protection（TTP）的四个模块：URL Protect、Attachment Protect、Impersonation Protect 与 Internal Email Protect，涵盖策略配置、试点验证与组织级推广。
implementing-scim-provisioning-with-okta
该技能介绍如何用 SCIM 2.0 协议与 Okta 集成，实现用户账号的自动创建、更新、停用与组管理，适合需要自动化身份生命周期和合规安全控制的场景。
implementing-zero-trust-with-beyondcorp
该技能介绍如何用 Google BeyondCorp Enterprise 的 Identity-Aware Proxy（IAP）实现零信任访问控制，涵盖 IAP 配置、Access Context Manager 访问级别定义、策略绑定及审计监控，适用于云上 Web 应用的安全加固。
audit-metadata-privacy
审计图片、SVG、PDF、OOXML 等文件中受支持的元数据，识别 GPS、作者、设备、软件、评论、时间戳等隐私暴露风险。仅报告类别与严重度，默认不打印敏感值，也不改写源文件。
uniswap-v4-security-foundations
面向 Uniswap v4 hooks 开发的安全优先指南，由 Uniswap Labs 维护，涵盖常见漏洞、审计要求与最佳实践。资料未提供具体漏洞清单、审计流程细节或收费信息。
rate-limiting
提供 API 限流实现模式，用于防止滥用、保障公平使用与系统稳定，涵盖令牌桶、滑动窗口等常见算法，属于面向智能体的技能资料。
finding-discovery
finding-discovery 是 OpenAI 插件中的安全发现技能，用于在 Codex 安全扫描的 finding-discovery 阶段，或用户明确要求时，在代码仓库中排查技术上可能成立的安全漏洞候选。
npm-upgrade
npm-upgrade 是一个面向 Node.js 项目的升级辅助技能，指导使用 npm、yarn 或 pnpm 完成依赖升级与安全审计。它强调只运行诊断命令并解读输出，给出清晰的升级顺序，不涉及具体包的 API 变更或迁移细节。
billing-security
billing-security 是一个用于支付与认证集成的计费与安全最佳实践技能，源自 phrazzld/claude-config，强调配置验证而非仅靠代码审查，覆盖 Stripe、Clerk 等外部服务集成中的环境变量、Webhook 与跨部署配置检查。
infostealer-malware-detector
该技能用于检测和清除信息窃取类恶意软件（凭据窃取器、数据外泄程序），通过全系统文件搜索、SHA-256 哈希计算并与 VirusTotal、MalwareBazaar 等公开数据库比对来识别威胁，强调自定义哈希流程优先、杀毒软件仅作后备，且删除前需用户确认。
security-and-hardening
一套面向 Web 应用的安全加固技能，强调把外部输入视为敌对、密钥视为敏感、授权检查视为必需，并提供生产与本地环境的分级默认规则及 OWASP Top 10 防护示例。
security-scan
security-scan 是一个只读的仓库安全评估技能，可在不修改应用代码或依赖的前提下，对依赖漏洞、许可证合规、不安全代码模式、CVE 与 OWASP Top 10 风险进行扫描，并用证据支撑结果。