create-wallet
离线创建或恢复 Nano（XNO）钱包，生成助记词、种子和地址。适用于测试出资或从已知种子/助记词推导地址；安全托管建议改用 mcp-wallet 技能。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-22 00:14
安全与审计
7,305 个结果
cometchat-production
CometChat 生产化配置技能：将客户端 authKey 开发模式替换为服务端令牌鉴权，并提供服务端用户管理 CRUD 与环境加固清单，适用于上线前的安全整改。
forensics-team
forensics-team 是一个面向网络流量与安全事件分析的技能，强调以原始 PCAP 数据包为事实依据，从 OSI 底层向外逐层排查，使用 tcpdump 等系统原生工具进行深度包分析与取证归因。
bandit_pip_audit
结合 Bandit 与 pip-audit 的 Python 安全技能：Bandit 静态扫描代码中的不安全模式，pip-audit 对照 CVE 数据库检查已安装依赖，可在 pre-commit 与 CI 中阻止高危合入。
ton-best-practices
面向 TON 智能合约（Tolk 语言）的安全最佳实践技能，用于审计、评审、编写与测试 Tolk 合约。内容基于 34 次审计中的 233 个漏洞，涵盖异步消息模型、弹回消息处理、Gas 管理、存储序列化等风险，并提供漏洞目录、审计清单与工具建议。
security-review
security-review 是一个基于 STRIDE 威胁建模的安全审查技能，用于扫描代码变更中的安全漏洞、验证可利用性，并输出结构化结果供下游补丁生成使用。支持 PR、每周、全仓库、暂存和提交范围等模式。
stride
stride 是一个 STRIDE 威胁建模调度技能，可按用户请求运行 STRIDE 分析、检查 STRIDE 或调用 /appsec:stride。它会为 S、T、R、I、D、E 六类威胁各派发独立并行子代理，分析指定范围的代码并汇总去重后的安全发现。
awesome-web3-security-overview
awesome-web3-security 是一个面向 Web3 安全从业者的精选资源列表，服务于渗透测试人员、审计员和漏洞赏金猎人。该技能用于理解并参与维护这份列表，包括新增资源、整理分类和避免重复。
solana-security
面向 Solana/Sealevel 的安全研究指南，涵盖 Anchor 与原生程序审计、账户模型陷阱、PDA、CPI 安全及常见漏洞类别，并说明在 README.md 中整理 Solana 相关资源的位置。
wallet-security
面向 Web3 钱包安全主题的整理指南，覆盖 MPC/TSS、密钥管理、钱包 UX 安全与钓鱼防护，并说明如何在 README 中归类相关资源。
web3-security-tooling
Web3 安全工具整理指南，用于在 README 中归类静态分析器、模糊测试器、反编译器、编译器与工具链等资源，并给出分类规则与质量要求。
threat-modeling
基于 Hack23 ISMS Threat_Modeling.md 的威胁建模技能，整合 STRIDE、MITRE ATT&CK、攻击树与定量风险评估，用五种视角系统识别威胁、量化风险并验证安全控制。
attack-surface-xss
用于对目标 URL 进行 XSS 攻击面被动侦察的技能，分析安全响应头、前端框架与 JS 库版本、DOM 危险模式、输入向量与参数反射，评估 XSS 防御强弱并给出测试优先级，不注入载荷。
hardcoded-secrets-anti-pattern
针对硬编码凭据与密钥的安全反模式技能（CWE-798），用于在生成或审查处理 API 密钥、密码、数据库凭据的代码时，识别并避免把敏感信息直接写入源码或版本控制。
weak-encryption-anti-pattern
针对弱加密反模式的技能资料，涉及CWE-326、CWE-327，用于在生成或审查加密数据、处理加密密钥的代码时识别并规避过时算法、不安全模式及IV/Nonce滥用等问题。
eval-generator-code-app
为 Power Apps Code App 生成双层评估套件：存在性静态检查（grep/AST）与基于源码的静态安全分析（覆盖 12 类安全类别），用于判断所需功能是否齐备且结构正确。
gdpr-dev
面向欧洲开发者的 GDPR 合规参考，适用于处理个人数据的场景，如用户注册、资料页、认证与邮件发送。核心原则是涉及个人数据即须主动应用 GDPR，资料列出常见反模式、日志与 JWT 中的 PII 风险、删除与备份的处理方式。
gdpr-dpa
根据项目文件扫描生成 GDPR 数据处理协议（DPA）草稿的技能：自动发现子处理者、识别个人数据类型、标记合规问题，并输出 Markdown 格式协议，需人工复核，非法律意见。
convex-setup-auth
该技能用于在 Convex 应用中配置认证，包括身份映射与访问控制。它帮助选择认证提供商（如 Convex Auth、Clerk、WorkOS AuthKit、Auth0 或自定义 JWT），并指导完成客户端接入、环境变量、convex/auth.config.ts 配置、登录与登出流程，以及在 Convex 函数中校验身份、保护后端查询、按归属或角色做授权检查。适合首次搭建登录、实现用户表与身份映射、创建认证辅助函数、设置认证提供商或保护函数等场景。
bx-password-encrypt
BoxLang 的 bx-password-encrypt 模块，用于安全地哈希与校验密码，支持 BCrypt、Argon2、SCrypt、PBKDF2 四种算法，提供对应的哈希与验证 BIF，并自动生成盐值。
monitor-data-integrity
基于 ALCOA+ 原则设计与运营数据完整性监控方案，面向 GxP 系统，覆盖侦查性控制、审计追踪复核计划、异常检测模式、指标仪表板、调查升级与监控计划编制。
secret-scanning
配置 GitHub 密钥扫描与推送保护、排查密钥告警并进行本地提交前密钥审计的技能。
acidrain-security-script-hub
AcidRain 是一个面向 Web 安全测试的脚本工具箱，包含 XSS 分析资源、JavaScript 工具与 PHP 示例，用于获得授权的安全测试、教学与研究。仅可用于自有或已获书面授权的系统。
l5-red-team-auditor
对指定插件执行 L5 企业级红队审计的技能，依据 39 点架构成熟度矩阵检查成熟度缺口、绕过向量、确定性失败、负约束违规与架构漂移。仅依赖 Python 3.8+ 标准库。