SuperAPI AI 工具集
合作ENAI 行业资讯收藏

Skill 广场

找到适合任务的 Agent Skill，阅读介绍并复制安装命令。

更新于 10-22 00:14

安全与审计

7,295 个结果

detecting-entra-offensive-tools-in-graph-logs

该技能用于在 Microsoft Sentinel / Log Analytics 中，通过 KQL 查询 AADGraphActivityLogs 与 MicrosoftGraphActivityLogs 两张表，发现针对 Entra ID（原 Azure AD）的目录枚举类攻击工具的痕迹，包括 ROADtools（roadrecon）、AADInternals、AzureHound 等。它既可通过 User-Agent 字符串特征识别未做伪装的工具，也可通过短时间内对 users、groups、applications、serviceprincipals 等目录资源的批量扫描行为进行检测，从而在 User-Agent 被伪造时仍然有效。技能覆盖确认数据表接入、运行各类狩猎查询、将 Graph 活动关联回登录/会话、并把高保真查询沉淀为计划分析规则等步骤，对应 MITRE ATT&CK T1078.004。

安全与审计22 次安装

skill-safety-scanner

skill-safety-scanner 是一款在发布 Agent Skill 之前进行本地安全检查的工具。它会扫描 Skill 目录，检测硬编码的密钥（API key、token、密码、私钥）、危险代码模式（eval()、exec()、命令注入、XSS 模式），并分析所需的权限能力（文件系统、网络、子进程等）。该工具基于模式匹配，可生成评分报告与发现列表，支持详细输出和供 CI 集成的 JSON 输出。适合在提交 Skill 发布前、预览目录安全检查结果、尽早发现并修复安全问题，以及纳入 CI/CD 流程时使用。扫描仅针对本地文件，不扫描依赖，可能存在误报，且不能替代完整的安全审查。依赖 Python 3.9+，无外部依赖。

安全与审计22 次安装

authorization-pundit

authorization-pundit 是一个面向 Rails 8 的 Pundit 授权技能，基于策略对象实现资源访问控制。它采用纯 Ruby 策略对象、约定优于配置的方式，易于测试，支持集合的 scoped 查询，并可与任意认证系统配合。该技能覆盖从安装、生成策略、TDD 工作流、基础策略编写，到控制器集成、视图集成与测试的完整流程，包含基础策略、角色策略、状态条件策略、无记录策略等多种模式，并提供权限属性、嵌套资源策略、错误处理与多租户 Scope 的实现参考。

安全与审计22 次安装

rate-limiting

Rate Limiting Patterns 是一套 API 限流模式指南，提供基于 Redis 的分布式限流方案与多种现代算法。内容涵盖令牌桶、滑动窗口、漏桶、固定窗口等算法的选型对比，并给出 SlowAPI + Redis（FastAPI）的基础配置、端点级限流、基于用户身份的限流、自定义令牌桶 Lua 脚本、滑动窗口计数器、分层限流（免费/专业/企业）、符合 RFC 6585 的响应头以及 429 错误响应处理。同时列出应避免的反模式与关键决策建议，适用于保护公开 API、实现分层配额、多实例扩展、防止认证端点暴力破解以及管理第三方 API 调用量等场景。

安全与审计22 次安装

security-audit-pro

security-audit-pro 是一个面向数据安全审计的 AI 技能，定位于资深数据安全架构师与取证审计角色。它专注于行级安全（RLS）强制实施、零信任数据库架构以及自动化数据访问审计，主要面向 Convex、Supabase 和 Postgres 环境，用于发现并阻断未授权访问。该技能通过策略校验、即时（JIT）访问控制和取证追踪分析来加固数据层，并提供攻击面映射、策略审计、影子访问模拟验证等协议，以及 RLS 策略和 Convex 权限守卫的实现范式。

安全与审计22 次安装

eks-security

EKS Security 是一套面向 Amazon EKS 集群的安全加固与最佳实践技能，基于 2025 年最佳实践编写，状态为生产可用。它覆盖控制平面安全、工作负载隔离、密钥管理、网络策略、镜像扫描、运行时安全以及合规框架等主题。该技能适用于新集群生产加固、实施安全控制与策略、配置 RBAC 与 IAM 访问、设置密钥管理、准备 CIS/NIST/SOC2 合规审计、响应安全事件、扫描与修复漏洞、实施零信任网络以及设置运行时安全监控等场景。其安全架构分为七层：控制平面安全、认证与授权、工作负载安全、网络安全、密钥与数据保护、镜像与运行时安全、合规与审计。技能提供快速上手安全检查清单、分阶段安全工作流、关键安全控制（IRSA、Pod 安全标准、网络策略、External Secrets Operator、容器镜像扫描、运行时安全监控）、三种安全模式、合规框架、事件响应流程、评估工具以及常见反模式对照表。

安全与审计21 次安装

security-sandbox

Security Sandbox 是一个为自主编码操作提供纵深防御的安全工具，通过命令验证、允许列表和执行钩子来保障命令执行安全。它提供 validate_command 函数用于校验 bash 命令是否允许执行，create_bash_security_hook 钩子用于在 Claude SDK 的 PreToolUse 阶段实时拦截危险命令，以及 Allowlist 类用于管理允许执行的命令集合。默认允许列表涵盖文件查看、文件操作、Node.js、Python、版本控制、进程管理、系统信息和有限网络命令；同时内置对 rm -rf /、磁盘覆写、chmod 777、curl | bash、fork 炸弹、dd 填充磁盘等危险模式的拦截。安全模型分为沙箱隔离、权限控制、命令验证和钩子四层。适用于需要安全执行 bash 命令、配置安全策略、实现工具使用前验证的自主编码场景。

安全与审计21 次安装