redis-attack
针对 Redis 未授权访问与利用的技能资料，覆盖版本识别、弱口令检测、经由 CONFIG SET 写入 webshell/crontab/SSH 公钥、模块加载与主从复制 RCE、数据窃取及 Pub/Sub、Lua 等向量，用于授权渗透测试与安全自查。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-22 00:14
安全与审计
7,294 个结果
xslt-injection
XSLT 注入测试方法论，用于目标存在用户可控 XSLT/样式表输入、XML 转换端点、报表生成器或 XML→HTML 转换器时的安全测试。覆盖处理器指纹识别、XXE via XSLT、document() SSRF/文件读取、EXSLT 写文件及各平台 RCE 路径。
xxe-injection-methodology
XXE（XML 外部实体注入）检测与利用方法论，用于在目标存在 XML 解析、SOAP API、文件上传（DOCX/XLSX/SVG）或任何接受 XML 输入的端点时开展安全测试。内容涵盖入口发现、基础文件读取、盲 XXE 外带（参数实体+外部 DTD）、SVG/DOCX XXE、SOAP Envelope XXE、JSON→XML 转换攻击、PHP php://filter 编码绕过以及常见防御绕过思路，并附有利用决策树与注意事项。
push-gate
Push Gate 是一个面向 git push 的预推送安全检查门禁技能。它在每次将代码推送到远程仓库（GitHub、GitLab、Bitbucket 或自托管）之前运行，执行 gitleaks 加正则层的密钥扫描、禁用文件检查、工作区清洁度校验和分叉检查，并在推送前请求用户确认。只要密钥扫描命中即拒绝推送，且不提供绕过开关；发现疑似误报时，需将确认安全的条目写入仓库内提交的允许清单（.gitleaksignore 或 .pushgate-allow），而非临时覆盖。该技能还禁止强制推送和跳过钩子，适用于需要在推送前自动拦截敏感信息泄露和危险文件的开发场景。
api-audit
api-audit 是一个只读的 API 路由与类型审计技能，用于交叉比对 API 路由与共享 TypeScript 类型定义，发现 schema 漂移、缺失认证和校验缺口。它通过并行扫描路由与类型目录，生成按严重程度分组的报告，帮助开发者定位真实的不一致问题，而不修改任何文件。
desktop-security-tauri
Tauri 2.x 桌面应用安全技能：讲解默认拒绝（deny-by-default）的权限模型，涵盖 capability 文件、权限标识、作用域（allow/deny）、ACL、远程域访问与 v1 迁移，用于授予窗口级权限并排查运行时权限错误。
privacy-policy-data-map-check-cn
风险审阅助手，用于回答“这里有什么风险”类问题，围绕隐私政策、数据清单与合规辅助，结合隐私政策文本、数据收集说明、权限弹窗、SDK说明等输入，输出摘要、诊断结论、行动建议和可复用交付物。
config-encryption-auditor
扫描 OpenClaw 配置目录，检测未加密文件中的明文 API 密钥、令牌与密码，标记暴露风险并建议改用环境变量或加密存储。
vulnerability-remediation
Chainloop 技能：审查 chainloop 项目在 Chainloop 中记录的漏洞策略违规，并修复 Dockerfile 或 go.mod。适用于被要求修复漏洞或处理 no-vulnerabilities-high 等失败策略时，流程含查询合规结果、下载 SARIF、定位 CVE 并升级依赖，最后用 grype 验证并提 PR。
spring-ldap
Spring LDAP 快速参考，涵盖 LDAP/Active Directory 集成与认证，包括 LdapTemplate、@Entry 映射、LdapRepository 与 Spring Security 集成，并提供依赖、配置、测试与最佳实践示例。
pentest-advanced-access-control-auditor
面向授权测试的访问控制审计技能，用于验证 IDOR、BOLA、BFLA、RBAC、对象归属、功能授权与租户隔离等授权缺陷，强调用受控账号和最小化证据做确定性验证，而非仅凭界面可见性推断。
security-posture-audit
只读、离线的仓库安全姿势审计技能：用确定性脚本扫描未固定依赖、凭据文件、调试标志、宽松 CORS、不安全传输、CI 工作流风险、文件权限与缺失安全文档等问题，再由代理结合上下文判定严重级别并生成报告。
aiken-dex-security-audit
面向 Plutus V3 Aiken DEX 合约的对抗性安全审计技能：提供威胁建模、不变量梳理、漏洞发现、可复现利用交易形态与测试证据的审计流程。
aiken-dex-security-audit-operator
该技能是一个面向 Aiken DEX 安全审计的操作型技能，用于在本地执行 Aiken 构建与测试命令，并为审计收集证据。它仅支持手动调用，强调“动手操作”式的运行方式，只执行用户明确请求的命令。主要流程包括：确认仓库路径与提交版本（git rev-parse --short HEAD）、记录工具版本（aiken --version）、运行检查（aiken check、aiken build），并在测试失败时捕获失败测试或属性名称、文件与行号以及最小复现信息，最终将输出汇入审计报告的证据部分。
goth-echo-security
用于在 Echo Web 框架中集成 github.com/markbates/goth 并实现安全会话管理的技能，涵盖 OAuth 路由、会话存储、CSRF 防护、Cookie 安全配置与令牌刷新等实践。
clerk-debug-bundle
用于为 Clerk 认证问题收集调试信息，帮助排查复杂故障、准备支持工单或诊断间歇性错误。生成环境报告、运行时健康检查、客户端调试面板与支持包，需要在已安装 Clerk SDK 的项目中使用。
injection-defense
用于系统提示的提示注入与越狱防御 Skill，帮助构建接受外部输入的 AI Agent、聊天机器人和文档助手。核心是纵深防御、规则不可变、内容信任分级与反泄露元规则，不适用于纯内部调用或已隔离沙箱环境。
security-review
面向 Langfuse 代码库的安全审查技能，用于在设计与评审阶段识别 SSRF、租户隔离、密钥处理、不安全重定向或上传、RBAC 漂移及客户端遥测隐私等反复出现的安全问题。
mcp-auth-oauth
为远程 MCP 服务器实现 OAuth 2.1 + PKCE 认证的技能，涵盖动态客户端注册、令牌刷新与 scope 设计，兼容 Claude Desktop、Claude Code、Cursor 等符合规范的 MCP 客户端，无需硬编码 client ID。
security-checklist
security-checklist 是一个基于 OWASP Top 10（2021）的安全检查清单技能包，用于在开发过程中对照排查应用安全风险。它围绕 A01 至 A10 十类常见安全问题，分别给出风险说明、防护措施，并附有 Java 与 Spring 相关代码示例，例如访问控制注解、BCrypt 密码哈希、参数化查询、安全响应头与有害输入校验写法。此外还补充了 XSS、CSRF、点击劫持防护、敏感信息检测、安全开发流程、常用安全工具以及一份分项检查清单（认证授权、数据保护、输入验证、安全配置、日志监控、应急响应）。适用于后端开发与代码审查阶段的安全自查。
sillytavern-rolecard-security
用于审计 SillyTavern 角色卡 JSON、内嵌 HTML、正则替换、Tavern Helper 脚本与远程加载器的安全技能，静态扫描注入、动态执行等风险并生成可对比的脱敏报告。
security-devsecops
面向代码完成到上线前的 DevSecOps 技能，覆盖依赖扫描、SBOM、密钥轮换、CI/CD、IaC 与容器安全及部署前门禁，帮助加固供应链与部署流水线。
security-incident-response
面向已发生或疑似安全事件的事后响应技能，按 detect→triage→contain→eradicate→recover→postmortem 六阶段流程处理凭证泄露、CVE 影响、账号被盗、勒索软件等场景，并输出事件档案与复盘。
implementing-bgp-security-with-rpki
该技能介绍如何通过 RPKI 实现 BGP 路由起源验证，包括在 RIR 创建 ROA、部署 Routinator 验证器、在思科与瞻博路由器上配置 ROV 策略及监控。