kb-severity-mapping
无障碍审计的严重性等级参考数据，统一 Web、文档与 Markdown 审计的等级定义与跨域映射，并给出各等级对应的评分扣减区间和换算规则。它本身不是审查工具，不执行检测，只提供标准化口径供其他审计流程引用。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-22 00:14
安全与审计
7,295 个结果
whatsapp-cli
whatsapp-cli 是本地 WhatsApp 个人账号自动化与归档访问命令行工具，可认证、同步、读取、搜索和发送消息，返回结构化 JSON，会话数据库需按凭证保护。
docyrus-acl-design
Docyrus ACL Design 是一个用于端到端设计、配置和验证 Docyrus 租户访问控制层（ACL）的技能，通过 docyrus acl CLI 命令完成角色、层级单元、角色查询、操作与规则的创建和校验。
healthcheck
用于 Otto 部署的主机安全加固与风险容忍度配置技能，可执行安全审计、防火墙/SSH/更新加固建议，并在不破坏访问的前提下按用户风险偏好制定整改方案。
epic-security
Epic Stack 的安全实践指南，涵盖 CSP、蜜罐反垃圾、限流、会话安全、输入校验、安全响应头、密码哈希与密钥管理。核心原则是尽早失败并提供可调试的错误信息。
security-review
security-review 是面向代码安全审计的技能，用于识别可利用的安全漏洞。它强调只报告高置信度问题，即存在明确漏洞模式且输入由攻击者控制的情况，并会先研究整个代码库确认数据流后再报告。
threat-hunting
用于威胁狩猎与检测工程的开源技能：以假设驱动方式在终端、网络、云与身份日志中狩猎，用 Sigma 关联规则与 Detection-as-Code CI 交付检测，并按 MITRE ATT&CK v18 评估覆盖度，含 Windows、C2、云身份与紫队验证。
vulnerability-analysis
用于源代码安全审计的技能，通过驱动 CodeQL、Semgrep、Joern 追踪不可信数据从源到汇的路径，覆盖注入、内存安全、反序列化、原型污染、供应链与已知 CVE 等漏洞类别，并支持发现变体与证据验证。
code-analyze
面向 .NET 代码的静态分析技能入口，用于执行代码质量检查、安全扫描与依赖漏洞检查，帮助发现潜在缺陷、代码异味、密钥泄露和存在漏洞的 NuGet 包。
authentication-pattern
一种用于软件系统身份认证的安全模式，说明认证的角色、流程、注册、凭据与证据选择及安全注意事项，并给出安全的密码校验代码示例，适用于设计、评审登录系统及对接外部身份提供方。
full-stack-audit
full-stack-audit 是一套面向网站与 Web 应用的 90 项审计清单，覆盖安全、收入保护、用户体验、性能、无障碍、SEO、合规与基础设施，主要面向独立开发者与借助 AI 构建产品的开发者。
customerio-security-basics
面向 Customer.io 集成的安全实践技能，涵盖凭据安全存储、发送前 PII 脱敏、Webhook HMAC-SHA256 签名校验、API 密钥轮换与 GDPR/CCPA 数据删除，帮助构建最小权限、可审计的集成。
guidewire-enterprise-rbac
该技能用于在 Guidewire 平台中实施企业级 RBAC（基于角色的访问控制），涵盖 API 角色、用户权限与安全策略。资料显示，GCC 的 Identity & Access 中，API 角色定义各资源的端点访问权限（按资源区分读/写）；InsuranceSuite 中的用户角色控制 UI 与业务逻辑访问；安全策略用于强制数据可见性；并可通过 SAML 断言将 AD 组映射到 Guidewire 角色。触发词为 "guidewire enterprise rbac" 与 "enterprise-rbac"。
code-audit-readonly
只读代码审计技能：在不修改项目源码的前提下，对当前仓库做安全、性能、架构、逐文件分析与技术债梳理，唯一可创建或更新的项目产物为 improvements.md，并按严重度与类别汇总发现。
mobile-security
用于审计 Android、iOS、React Native 与 Flutter 移动应用安全问题的静态代码分析技能，覆盖 OWASP Mobile Top 10:2024 全部十类，提供 CWE 映射与 UNSAFE/SAFE 代码对照，无需安装外部工具。
cache-architecture
quota-axi 的磁盘缓存架构说明：缓存位置、0600/0700 权限、基于 SHA-256 上下文标识的账号隔离、缓存生命周期与排除规则，以及 Keychain 访问标记。
book-security-privacy-checker
用于学术书籍工作流的隐私与安全检查技能，可扫描手稿、文件、元数据或前后端代码，识别凭证、API 密钥、令牌、学生与受访者隐私数据、机密信息及前端泄露风险，并给出脱敏与安全处理建议。
review-deps
review-deps 是一个依赖审计技能，通过运行 npm audit、pip-audit、cargo audit 等原生审计工具，检查项目依赖的漏洞、许可证合规风险与陈旧程度。它只做分析，不改动代码或锁文件，也不自动安装升级或缺失的审计工具。
moai-platform-firebase-auth
Firebase Authentication 专项技能，覆盖 Google 生态登录、社交登录、手机号验证、匿名认证、自定义声明与安全规则集成，面向 Web、iOS、Android、Flutter、React Native 等多平台实现指导。
operating-sliver-c2
该技能介绍如何部署开源跨平台 C2 框架 Sliver（BishopFox 出品），启动 mTLS / HTTPS / DNS 监听器，生成会话与 beacon 植入体，并通过 armory 扩展、SOCKS 代理和端口转发开展授权红队测试中的后渗透与横向移动。仅限已获书面授权的安全测试与教学用途。
account-abstraction
面向 ERC-4337 账户抽象的综合技能，覆盖智能合约钱包、Paymaster、Bundler 与 UserOperation 处理，并涉及社交恢复等主题。
mcp-security
mcp-security 是一套面向 MCP 服务器的安全实践技能，覆盖 OAuth 2.0 身份认证、速率限制、输入校验与审计日志。适用于审计 MCP 服务、排查认证与授权风险、加固 AI 客户端调用链路等场景。
security
面向安全工程实践的技能，覆盖威胁建模、OWASP Top 10、安全编码、安全架构与零信任，强调把安全作为系统属性从设计阶段内置，而非事后附加的功能。
sensitive-logging-audit
用于审计或修复 Python SDK 诊断、异常、日志与遥测中敏感数据泄露的技能，来自 openai/openai-agents-python。它通过候选收集脚本加人工源码追踪定位输出汇点，在共享运行时边界做脱敏修复，并用对抗性测试验证。