SuperAPI AI 工具集

Skill 广场

找到适合任务的 Agent Skill,阅读介绍并复制安装命令。

更新于 10-22 00:14

安全与审计

7,301 个结果

gws-modelarmor

gws-modelarmor 是 gws-claude-plugin 中面向 Google Model Armor 的命令行技能,用于对用户生成内容进行安全过滤。它通过 gws modelarmor <resource> <method> [flags] 的形式调用 Model Armor 的 API 方法,并提供三个辅助命令:+sanitize-prompt(通过 Model Armor 模板净化用户提示词)、+sanitize-response(通过模板净化模型响应)、+create-template(创建新的 Model Armor 模板)。使用前需先阅读 ../gws-shared/SKILL.md 了解认证、全局标志和安全规则,若该文件缺失可运行 gws generate-skills 生成。调用具体 API 方法前,可用 gws modelarmor --help 浏览资源与方法,用 gws schema modelarmor.<resource>.<method> 查看所需参数、类型和默认值,再据此构建 --params 与 --json 标志。

安全与审计19 次安装

gws-modelarmor-sanitize-prompt

gws-modelarmor-sanitize-prompt 是 gws-claude-plugin 中的一个技能,用于通过 Google Model Armor 模板对用户提示词(prompt)进行安全净化。它属于 gws modelarmor 命令族,调用方式为 gws modelarmor +sanitize-prompt,需指定 --template 参数传入完整的模板资源名称(projects/PROJECT/locations/LOCATION/templates/TEMPLATE)。文本内容可通过 --text 传入,也可用 --json 传入完整 JSON 请求体(会覆盖 --text);若两者都未提供,则从标准输入读取。该技能用于对用户生成内容做入站安全过滤,若需出站安全过滤应改用 +sanitize-response。使用前需阅读 ../gws-shared/SKILL.md 了解认证、全局标志与安全规则,若缺失可运行 gws generate-skills 生成。

安全与审计19 次安装

gws-modelarmor-sanitize-response

该技能用于通过 Google Model Armor 模板对模型输出进行安全净化(sanitize),属于出站安全(模型到用户)方向。使用时需先阅读共享技能文档 gws-shared/SKILL.md 获取认证、全局标志与安全规则,若缺失可运行 gws generate-skills 生成。命令格式为 gws modelarmor +sanitize-response --template <NAME>,其中 --template 为必填,需提供完整模板资源名(projects/PROJECT/locations/LOCATION/templates/TEMPLATE);可选 --text 传入待净化文本,或使用 --json 传入完整 JSON 请求体(会覆盖 --text)。支持从标准输入管道传入内容。若需处理入站安全(用户到模型),应改用 +sanitize-prompt。

安全与审计19 次安装

Networking Essentials

Networking Essentials 是一份面向渗透测试的基础网络知识指南,涵盖 OSI 模型、TCP/IP 寻址与子网划分、线缆标准、VLAN 配置以及 Cisco 路由器与交换机命令。它帮助安全评估人员理解网络基础设施,内容包括网络类型、UTP 线缆类别与接线标准、IP 地址分类与私有地址范围、子网计算示例、Cisco 设备基础配置、静态路由与 RIP、VLAN 与 Trunk、单臂路由、访问控制列表(ACL)、NAT 配置,以及常用 show 命令和排错方法。资料还列出了 VLAN 跳跃、ACL 绕过、NAT 干扰测试、路由协议被利用、CAM 表泛洪等限制与风险。

安全与审计19 次安装

skill-scanner

Skill Scanner 是一个面向 Agent Skill 的安全审查工具。它扫描 Skill 目录中的脚本、文档和配置文件,用于在分享、安装或执行某个 Skill 之前发现潜在风险,并输出包含风险类型、严重级别、相对文件路径和行号的报告。其检测范围覆盖凭证赋值、云密钥、Token、密码和私钥头、敏感目录(如 /Users、/home、敏感配置目录和宿主凭证目录)访问、递归删除、提权、系统持久化、反向 Shell、下载后执行等危险命令,以及 eval、exec、动态导入、Base64/Hex/Marshal 解码等代码混淆信号和 HTTP 请求、包管理器下载、Socket 等外联下载行为。工具强调安全边界:只读取目标目录,不执行被扫描脚本,不联网,不安装依赖;报告不输出匹配代码、Token、密码或私钥内容。结果分为 reject(发现关键风险)、caution(需要人工复核)和 approved(未命中当前规则,不能替代人工审查)三种状态,退出码分别为 2、1、0。它适用于引入外部 Skill 前、推送新 Skill 到公共仓库前、升级依赖或脚本后的回归检查,以及审查用户上传的 Skill 压缩包或本地目录。

安全与审计19 次安装

gdpr-compliance-check

GDPR 与隐私合规审计技能,扮演数据保护官(DPO)与技术审计员,帮助开发者确保软件尊重用户隐私并符合 GDPR(欧洲)、CCPA(加州)等法规。核心关注点包括同意机制(Cookie 横幅、选择加入与选择退出)、数据权利(访问权、被遗忘权/删除权)、数据最小化(只收集必要数据)、存储(数据驻留、静态与传输加密)。使用方式为审计用户流程,询问收集哪些数据、原因、存储位置与保留时长;检查 Cookie 与追踪器,区分必要 Cookie 与需事先同意的分析/广告 Cookie;审查功能实现,如账户删除是否真正清除备份与日志中的数据、用户能否以 JSON/CSV 导出数据;核对隐私政策与代码是否一致;并给出具体建议,如添加“全部拒绝”按钮、在发送分析数据前匿名化 IP。语气严格但务实,强调“隐私 by Design”。

安全与审计18 次安装

security-essentials-pack

Security Essentials Pack 是一个面向安全应用开发与维护的精选技能合集,将威胁分析、加固实践、合规框架与审计流程整合为一套安全工具包。该包包含五个技能:security-threat-modeler(使用 STRIDE 方法论进行系统性安全分析)、security-implementation-guide(安全加固模式与实施指导)、gdpr-compliance-check(GDPR 合规评估与数据保护验证)、incident-response-commander(安全事件响应协调与预案)、contract-risk-analyzer(供应商合同与第三方风险分析)。安装该包后,可先通过威胁建模了解攻击面,再将加固技术应用于架构与代码,并使用审计清单验证安全措施、合规映射满足监管要求、合同分析器管理第三方风险。适用于任何规模、正在建立安全计划或改进现有安全态势的团队。

安全与审计18 次安装

credential_harvester_test

该条目名为 credential_harvester_test,来源标识为 charpup/skill-security-auditor,官方描述为“Test skill for security scanning”,即用于安全扫描的测试技能。现有资料仅表明它是一个测试用途的技能条目,未提供具体功能、实现方式、安装命令、使用步骤、适用平台或收费信息。因此无法确认其实际能力与使用场景,仅可作为安全扫描相关测试条目的名称记录。

安全与审计18 次安装

oss-forensics-orchestration

OSS Forensics Orchestration 是一个用于对公开 GitHub 仓库进行多智能体取证调查的编排技能。它作为唯一的编排者,负责启动并协调多个专业智能体,完成并行证据收集、假设形成、证据验证、假设校验与最终报告生成。调查对象默认被视为对抗性内容,所有提交信息、issue/PR 文本、标签/分支名、归档页面内容及供应商报告文本均作为攻击者编写的数据处理,绝不作为指令执行。支持通过命令行参数控制最大追问次数与最大重试次数,默认均为 3。最终产出包括 evidence.json、证据验证报告、假设迭代文件以及包含时间线、归因和 IOC 的取证报告。

安全与审计18 次安装