security
Nanostack 的 security 技能，在发布到生产环境前对代码库执行 OWASP Top 10 审计与 STRIDE 威胁建模，支持 --quick、--standard、--thorough 三种强度模式，输出分级安全报告与修复建议。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-22 00:14
安全与审计
7,301 个结果
security-architecture
该技能定义安全架构文档要求，涵盖威胁模型、安全控制与纵深防御模式，用于按 Hack23 ISMS 政策规范系统安全文档的编写与维护。
iso-27001-controls
面向 GitHub Pages 上静态 HTML/CSS 网站的 ISO 27001:2022 附件 A 控制措施实践指南，源自 Riksdagsmonitor 项目，说明组织、技术、开发与事件管理等控制如何落地，并给出合规检查脚本要点。
legal
为项目生成隐私政策、服务条款和 Cookie 政策页面的技能，通过扫描代码库识别数据收集行为并结合用户问答生成定制文档，适用于为新项目搭建法律页面。
your-skill-name
该条目为技能模板占位内容，未提供真实技能名称、用途或实现细节，无法据此判断具体功能与适用场景。
zk
面向 Solana 的 ZK 空值器（nullifier）开发技能，用于防止双花与构建隐私应用。介绍如何用免租金的压缩 PDA 实现空值器，包含地址派生、有效性证明、CPI 创建流程，以及 Rust/TypeScript 客户端示例与测试命令。
owasp-checker
owasp-checker 是一个用于按 OWASP Top 10 2021 标准核查应用安全合规性的技能，适用于部署前安全验证、安全认证与合规、审计准备、修复后复验、季度安全审查和发布前检查清单。
security-frameworks
安全框架对齐与合规映射技能，覆盖 ISO 27001、SOC 2、NIST CSF 2.0 和 CIS Controls，提供框架对比、控制项说明与控制映射指引，用于开发前的合规规划。
auto-permissions-review-enable
为当前会话启用自动权限审查钩子：只读操作自动批准，模糊的 Bash 命令交由 Haiku 审查，仅在 accept-edits 模式下审查编辑操作，不影响其他终端会话。
eval-generator-gen-pages
用于为 Power Apps 模型驱动应用中的生成式页面（Generative Pages）自动生成三层评估套件：存在性静态检查、基于模拟 dataApi 的 Vitest 单元测试，以及针对生成页模式的 14 类安全静态分析。
powercat-overpage
PowerCAT OverPage 用于审查 Power Platform 解决方案 .zip 中打包的 Power Pages 站点，依据安全、性能、可访问性、可维护性、架构、可靠性等最佳实践生成 findings.json，并可在查看器中把问题叠加到页面预览、代码与 HAR 网络瀑布上。
skill-security-auditor
用于在安装或合并前审计 Claude/Agent 的 SKILL.md 或任意 AI 技能、系统提示词安全性的技能，输出结构化安全结论。
modeling-threats-with-opencti
通过 Docker Compose 部署开源威胁情报平台 OpenCTI（Filigran），并用 pycti Python 客户端以 STIX 2.1 标准建模威胁行为体、入侵集合、攻击活动与指标，构建可查询的对手知识图谱。
pp-yeswehack
面向 YesWeHack 赏金平台研究员的命令行工具，可将可见项目、范围与公开披露同步到本地 SQLite，离线完成分诊、范围漂移检测、查重与 CVSS 校验，仅提供只读与报告草稿/提交能力。
settings-privacy
用于管理 X/Twitter 账号设置与隐私控制的浏览器控制台脚本集合，包含设置管理、批量静音词管理、批量解除屏蔽与解除静音等脚本，可在设置页面粘贴运行。
vibe-guard
vibe-guard 是一个面向 AI 生成代码的常驻安全防护技能，可在部署前拦截 AI 智能体常忽略的 20 类安全漏洞，覆盖机密硬编码、输入校验、身份认证、SQL 注入、CORS、限流、密码哈希、安全头、CSRF、依赖审计等。
deps-audit
用于审计 Hex 依赖供应链安全风险的技能，检查双向字符、编译期执行、维护者变更、仿冒包与 CVE，可在 mix deps.update 后或涉及 mix.lock 的 PR 中使用。
deps-vet
用于在安全审查后把已核查的 Hex 包版本记录到项目根目录的 hex_vet.exs 审计台账中，本身不是扫描器；已核查版本在后续 /phx:deps-audit 运行中会被降级为 INFO。
Cosmian KMS
Cosmian KMS 开源密钥管理系统使用指南，涵盖密钥生成与存储、证书生命周期管理、加解密操作、访问控制策略、KMIP 协议、REST API 与 ckms CLI 的常用命令与工作流。
project-risks-and-changes
面向项目的风险与变更管理技能，以“魔鬼代言人”视角预防性识别和评估风险，处理已发生的问题，并评估变更请求对范围、时间和成本的影响，保护项目成功概率。
security-audit-codebase
对代码库进行系统性安全审计的技能，检查硬编码密钥、依赖漏洞、注入风险、认证授权与配置安全，并按严重程度生成审计报告，适用于发布前或定期安全审查。
acidrain-security-testing-toolkit
AcidRain 是一套面向 Web 安全研究的 XSS 分析资源集合，包含 JavaScript 工具、PHP 示例与注入测试样本，用于在获得授权的受控环境中学习跨站脚本行为、输入处理与输出编码。
adding-api-auth
该技能介绍如何使用 Scalekit 实现机器对机器（M2M）认证，提供两条互斥路径：一是长期有效的不透明 API 密钥（可按组织或用户范围创建），二是基于 OAuth 2.0 客户端凭证的短期 JWT。内容涵盖客户端初始化、令牌创建与校验、列表与吊销、中间件保护端点、数据过滤模式，以及 OAuth 客户端注册、令牌获取、JWKS 校验与 scope 权限控制，并给出 Python、Node.js、Go、Java 多语言示例。
adding-mcp-oauth
该技能指导开发者使用 Scalekit 为 MCP 服务器添加 OAuth 2.1 授权。它涵盖配置发现端点、设置令牌验证中间件、可选的基于作用域的工具授权，以及使用 AI 主机进行验证。适用于需要为 MCP 服务器实现安全访问控制的场景。