reflective-reviewer
reflective-reviewer 是一个自我反思类技能，用于在任务完成后分析已完成的工作，识别质量问题、安全漏洞与改进机会，并给出建设性反馈。它按安全、质量、测试等类别逐项审查，输出带严重级别、影响、建议与定位的问题清单。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-22 00:14
安全与审计
7,312 个结果
tw-ecom-compliance-pdpa
面向台湾电商场景的 PDPA（个人资料保护法）合规技能，覆盖会员注册同意、Cookie 同意、订单与支付数据留存、DSAR 回应及跨境传输等议题。当前为骨架状态，正文待补充。
tw-ecom-compliance-product
面向台湾电商产品合规的技能条目，覆盖食品、药品、化妆品、保健食品、酒类与医疗器材等品类的法规要求，涉及进口许可、产品登记与广告合规。当前为骨架状态，正文内容尚未提供。
better-auth
Better Auth 是一个与框架无关的 TypeScript 身份认证与授权框架，内置邮箱/密码、社交 OAuth、邮箱验证、密码重置、会话管理与限流，并通过插件扩展 2FA、Passkeys、Magic Link、用户名登录与组织多租户等能力。
agent-access
Bitwarden 的 agent-access 技能：通过 aac 命令行工具，从用户 Bitwarden 保险库中获取登录凭据、API 密钥和机密（用户名、密码、TOTP），用于登录网站或服务。
sweetlink
SweetLink 是一个把 AI 智能体连接到真实浏览器标签页的命令行工具，类似 Playwright 但作用于你当前已登录的浏览器会话，可用于截图、冒烟测试和 DevTools 遥测。
business-logic-ensure-authenticated-requester
一个用于在业务逻辑入口强制认证约束的编码技能：确保“请求者已认证”检查作为入口的第一项业务约束执行，成功返回 requester id，失败返回未认证错误。
django-allauth
django-allauth 是 Django 的可复用认证应用，支持本地账号与社交登录，涵盖注册、登录、登出、邮箱验证、OAuth/OIDC 提供商、多因素认证（TOTP、WebAuthn）、无头 REST API、会话管理与自定义适配器。
token-security-analyzer
Token Security Analyzer 是一个代币安全分析技能，在用户提供代币地址或询问代币安全性时，自动分析以太坊等区块链代币的安全风险、骗局与蜜罐，输出风险等级与发现。
rodriguez-threat-hunter-playbook
基于 Roberto Rodriguez 威胁狩猎方法论的技能包，结合 Threat Hunter Playbook 与 HELK 开源基础设施，强调有文档、可复现的狩猎流程与 ATT&CK 映射。
incident-response-fileanalyser
面向事件响应与恶意软件静态分析的开源技能，对未知文件、Windows PE/EXE、脚本、压缩包、ISO、JavaScript、PowerShell 等进行静态逆向与威胁情报研判，输出是否恶意的可辩护结论，并保留证据、避免大体积逆向输出进入上下文。
findings-browser
用于浏览、筛选、汇总和查看 Endor Labs 已有安全发现的只读技能，基于 Endor 证据，不修改代码或 Endor 状态，输出结构化 JSON 结果。
package-risk-summary
Endor Labs 的包风险摘要智能体，针对指定生态、包名与版本的依赖包生成简洁风险画像，而非直接给出是否采用的结论。只做只读查询，汇总漏洞、许可证、包健康与仿冒等信号并输出风险等级。
securite-developpement
面向法国国家应用开发的安全规则技能，由 DINUM 依据 ANSSI 的 13 份指南生成，覆盖 TLS、加密、密钥管理、认证、输入校验、依赖、日志、容器、CI/CD 等 14 个领域，支持开发时的规则应用与合规审计两种模式。
cyber-defense-team
编排四智能体安全日志分析流水线：依次解析日志、检测异常、评估风险并生成事件报告，适用于排查安全日志与访问异常；调用时传入日志文件路径，需注意流水线为顺序执行并可能产生相应令牌消耗。
supabase-rls-policy
为 Supabase PostgreSQL 编写行级安全（RLS）策略的专家技能，覆盖策略语法、角色、JWT 辅助函数、性能优化与校验清单，用于创建、修改和排查 RLS 策略。
secrets-management
用于 MCP 服务器与 CI/CD 工作流的 GitHub Secrets 和环境变量安全管理技能，涵盖仓库密钥、环境密钥配置，以及在工作流中引用密钥的方式，并给出轮换、最小权限等安全实践建议。
insufficient-randomness-anti-pattern
针对 CWE-330 随机性不足反模式的安全技能，说明为何不能用 Math.random()、random 等非密码学伪随机数生成会话令牌、重置码和加密密钥，并给出各语言 CSPRNG 的正确用法、检测与防护建议。
missing-security-headers-anti-pattern
针对缺失 HTTP 安全响应头这一安全反模式（CWE-16）的说明，严重度为中。介绍其风险、检测方式与预防措施，并给出 Flask 中设置 CSP、HSTS、X-Frame-Options 等安全头的示例。
self-managed-cryptography-pattern
自管理密码学安全模式：系统自行管理密钥的存储、检索、分发与吊销，而非委托外部服务。适用于需完全掌控密钥、离线运行或法规要求自行保管密钥的场景，需承担密钥全生命周期的安全责任。
openclaw-security-checker
OpenClaw 安全检测工具，依据安全实践指南对 OpenClaw 实例的配置、权限隔离、网络策略、日志审计与运行时完整性进行系统化审查，输出可量化安全评分与修复建议。
security_audit
该技能用于对代码库进行 OWASP Top 10 安全审计，检测密钥、注入、认证与访问控制等问题，并生成或更新 SECURITY.md 报告。
lint
该技能用于对修改过的文件运行针对性的代码检查、格式化与质量验证，覆盖代码风格、类型安全、安全审计、拼写、测试基础设施与静态分析，基于 hatch 与 Ruff、mypy、Bandit、ast-grep 等工具。
moai-ref-owasp-checklist
OWASP Top 10 安全清单参考技能，提供 API 安全、认证、输入校验与 HTTP 安全头等检查项，供开发与安全审查代理在实现和审计时引用。