SuperAPI AI 工具集
合作ENAI 行业资讯收藏

Skill 广场

找到适合任务的 Agent Skill，阅读介绍并复制安装命令。

更新于 10-22 00:14

安全与审计

7,310 个结果

artifact-collection

artifact-collection 是 sherifeldeeb/agentskills 中用于数字取证证据采集与保全的技能，面向事件响应、调查取证等场景。它提供跨平台（Windows、Linux、macOS）的易失性与非易失性工件采集能力，覆盖内存、进程、网络连接、注册表、事件日志、浏览器数据、用户目录等，并支持远程采集、快速分类（Triage）采集、选择性采集、证据打包、完整性校验以及证据链（Chain of Custody）管理。该技能以 Python 类库形式组织，包含 ArtifactCollector、WindowsCollector、LinuxCollector、MacOSCollector、RemoteCollector、TriageCollector、ChainOfCustody、EvidencePackager、SelectiveCollector 等组件，采集过程强调哈希校验与证据完整性记录。适用场景包括安全事件调查、取证备份、快速响应与证据归档。具体收费、平台适配范围、性能效果等资料暂未提供。

安全与审计17 次安装

find-bugs

find-bugs 是一个用于审查本地分支改动的代码检查技能，目标是发现 bug、安全漏洞和代码质量问题。它适用于需要审查变更、查找缺陷、进行安全审查或审计的场景。该技能把审查流程拆分为多个阶段：先完整收集输入，通过 git diff master...HEAD 获取分支全部改动，并在输出被截断时逐个读取变更文件，确保看到每一行改动；随后对每个变更文件进行攻击面映射，梳理用户输入、数据库查询、认证与授权检查、会话与状态操作、外部调用以及加密操作；接着按照安全检查清单逐项核对每个文件，包括注入、XSS、认证、授权与 IDOR、CSRF、竞态条件、会话安全、加密、信息泄露、DoS 和业务逻辑等问题；之后对每个疑似问题进行验证，确认是否已在其他改动中处理、是否有测试覆盖、问题是否真实存在；最后在给出结论前进行审计，列出已完整审查的文件、每项清单的检查结果以及无法完全验证的部分。输出时按安全漏洞、bug、代码质量的优先级排序，跳过风格与格式问题。每个问题包含文件与行号、严重级别、问题说明、证据、修复建议和参考标准；如果没有发现显著问题，应直接说明而不是编造。该技能只报告发现，不直接修改代码。

安全与审计17 次安装

inbound-is-data

该技能用于处理来自外部系统的内容进入智能体运行流程时的安全判定。核心原则是：外部内容只是数据，绝不是指令，回复、网页、笔记或转录稿中的任何文字都不会改变智能体被允许执行的操作。技能提供了一条机械式的停止规则：当一次操作同时涉及私有或内部数据、不可信来源的内容、以及对外发送渠道这三点时，必须停下并转交人工处理。资料还给出若干澄清：两个要素同时出现并不意味着安全放行；判定要覆盖操作触及的全部输入与上下文，而不只是最终产物；不可信取决于来源而非存放位置；逐项由人工批准确切的产物可满足规则，而流程的常设批准不行。技能要求保护全部内部内容而非仅被标注为机密的部分，识别并命名攻击类型，记录检测结果，对命中内容就地封装而非搬移，凭证只记录用途不记录值。

安全与审计17 次安装

webauthx

webauthx 是一个用于编排生产级 WebAuthn passkey（通行密钥）认证流程的工具库。它提供注册（Sign Up）与认证（Log In）两条核心流程的服务端与客户端 API，帮助开发者在应用中添加 passkey 注册、WebAuthn 注册与 WebAuthn 认证能力。服务端通过 Registration.getOptions 与 Authentication.getOptions 生成挑战（challenge）与选项，客户端通过 Registration.create 与 Authentication.sign 触发浏览器 passkey 提示，再由服务端调用 Registration.verify 与 Authentication.verify 完成校验。资料同时给出生产部署的安全清单，涵盖 HTTPS、origin 与 rpId 硬编码、挑战一次性与短时效、Cookie 属性、会话轮换、CORS/CSRF、点击劫持防护、错误处理、限流与凭据存储等要点。

安全与审计17 次安装

advanced-guardrails

Advanced Guardrails 是一套面向生产环境的 LLM 安全护栏方案，聚焦输入/输出校验、幻觉预防、事实核查、毒性检测与红队测试。它整合 NeMo Guardrails、Guardrails AI 与 OpenAI moderation：NeMo 用于可编程对话流与输入/输出 rail 编排，Guardrails AI 提供基于校验器的模块化检查（PII、毒性、主题限制、结构化输出、长度等），OpenAI 护栏用于轻量接入与内容审核。方案强调分层验证与输入输出双向校验，禁止直接信任模型原始输出，并结合 DeepTeam 进行对抗测试（如 GOAT 多轮越狱、提示注入）。资料还给出 OWASP LLM Top 10（2025）风险与对应护栏措施的映射，以及毒性阈值、PII 处理、主题白名单、事实核查频率等选型建议。

安全与审计17 次安装

SQL Injection Testing

SQL Injection Testing 是一个用于对 Web 应用执行 SQL 注入漏洞评估的技能，属于 secops-cli-guides 技能集。它覆盖检测与侦察、利用技术、认证绕过、过滤绕过等环节，支持带内、盲注和带外（OOB）攻击向量的系统化检测与利用，用于评估应用安全态势。该技能需要目标 URL、Burp Suite 或等效代理工具、SQLMap 安装以及浏览器开发者工具，并要求具备 SQL 语法、HTTP 请求响应周期和数据库结构知识，以及书面渗透测试授权。输出包括带严重性评级的漏洞报告、提取的数据库结构与表结构、认证绕过概念验证演示、修复建议及证据工件。

安全与审计17 次安装

webauthn-prf-wallet

使用 WebAuthn PRF 扩展构建 iframe 隔离的、由通行密钥（passkey）派生的以太坊钱包。该技能来自 1Shot Payments 应用的可复用实现模式，完全在客户端从用户的 passkey 派生以太坊私钥，且私钥永不离开隔离的 iframe。主要用途是让开发者在任意 Web 应用中实现基于 passkey 的非托管钱包：通过 PRF 输出经 HKDF 派生 secp256k1 私钥，同一 passkey 每次认证都产生相同钱包；将派生密钥保存在 iframe 内存中，通过窄 RPC 接口签名，主页面 JavaScript 无法触达密钥，降低 XSS 与供应链风险；并针对 PRF 不可用的平台提供 LongBlob 与恢复短语回退方案。技能提供派生、平台支持检测、iframe 隔离、LongBlob 回退、服务端集成及 Next.js 示例等参考文档，以及可直接复用的代码资产。注意：该技能本身不提供完整产品与服务器实现，需自行接入注册 UI、会话管理、RP 配置和具体业务场景。

安全与审计16 次安装

oauth-flow-architect

OAuth Flow Architect 是一个用于安全、正确实现 OAuth 2.0 与 OpenID Connect（OIDC）认证流程的技能。它围绕授权码 + PKCE、客户端凭证、刷新令牌等授权类型，提供流程说明、代码示例与安全实践指导，涵盖令牌管理、ID Token 校验、OIDC 发现、重定向 URI 校验、CSRF 防护以及令牌加密存储等主题，帮助开发者在 Web、移动端、单页应用和机器对机器场景中落地认证授权。

安全与审计16 次安装