xrpl-go
面向 Go 语言 XRP Ledger 开发的技能包，为 Peersyst/xrpl-go 客户端库提供安全规则与惯用写法，涵盖支付入账、签名提交、钱包密钥、金额换算、连接生命周期与分页等主题，并附可运行示例。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-23 00:13
安全与审计
7,321 个结果
code-safety-scanner
Code Safety Scanner 是一个用于扫描代码库的代码安全技能，可检查安全漏洞、服务器稳定性（500错误）与支付配置错误共14类关键问题。适合部署前审计、审查AI生成代码的生产可用性等场景，支持 PHP、Node.js/JS/TS 与 Python 技术栈。
security-specialist
提供安全审计、风险评估与合规检查能力的 Claude 技能，作为顶层专家按语义把任务路由到对应子技能（如合规审计、区块链安全审计、安全工程、威胁检测等）。
nerv-break-gpt-jailbreak-framework
NERV-BREAK-5.6 是一个面向安全研究的 GPT-5.6 越狱框架，通过上下文重构、23 条规则篡改引擎和文件系统路由绕过模型安全机制，包含代理中继、MCP 工具集成与 Kali 环境支持。
minecraft-security-analysis
该技能用于分析并识别 Minecraft 客户端模组是否可能为恶意修改或作弊软件分发，帮助 AI 编程智能体在用户询问某客户端或模组仓库是否可信时给出安全评估。资料列出了多种风险信号，包括仓库命名与内容不符、以可执行文件（如 .exe/.msi/.bat）而非源码分发、堆砌 ESP、KillAura、Aimbot 等作弊关键词、缺少宣称语言的源代码、通过短链或网盘等外部跳转下载、以及异常高的 star 增长速度等。技能提供示例代码模式，用于基于 README 文本、仓库主题标签、语言元数据与下载链接进行关键词匹配、链接分析、风险打分（LOW/MEDIUM/HIGH/CRITICAL）并生成安全报告，同时对比合法模组（完整 Java/Kotlin 源码、使用 Fabric/Forge/Quilt 加载器、通过 CurseForge 或 Modrinth 分发）与作弊客户端模式。适用于模组安全审查、可信度判断、游戏修改工具安全评估等场景，并提醒注意性能模组、服务器工具等可能造成的误报。具体安装方式、定价与平台支持暂未提供。
security
用于为项目配置 GitLeaks 密钥检测的 pre-commit 钩子并执行代码安全审计的技能，检查 Husky 钩子、运行 OWASP Top 10 等漏洞分析，可选扫描 Git 历史中的泄露密钥。
tm-security-review
tm-security-review 是一个以威胁模型为先导的综合型安全审计技能（comprehensive tier），用于对整个代码仓库进行对抗性的零日漏洞利用审查。它的核心理念是“先建模，再狩猎”：单纯扫描源码到汇点的数据流，无法判断某个输入源的可信级别是否真的低于它到达的汇点，因此会把操作者自己控制的输入（如命令行参数、配置文件、classpath 上的 JAR 包）误判为高危，却漏掉真正的设计风险（例如间接提示注入到自动执行链）。该技能先构建或引入完整的 STRIDE 威胁模型，再据此运行深度零日漏洞扫描。 它由两个同级技能组合而成：阶段 0 使用 threat-modeling 技能（STRIDE/DREAD、数据流图、信任边界），阶段 1 至 3 使用 0day-scanner 技能（LLM 漏洞利用引擎，以深度模式运行，并由威胁模型中的关键威胁进行引导）。当 MCP 工具不可达时启用其磁盘回退方案。 适用对象为智能体、LLM、MCP 及连接器类代码库，支持全仓库或合并前的漏洞利用审查，要求每个发现都附带可运行的 PoC 与证据链。资料中未提供收费、价格、平台要求或具体效果数据。
orchestrate-stage
OpenTaint 安全流水线中的单阶段执行技能，用于协调叶子子代理与确定性 join 脚本，完成 sources、sinks、triage、poc 等一个受限阶段。状态保存在项目 .opentaint/ 目录。
manage-secrets-env
manage-secrets-env 是用于管理项目密钥与环境变量的技能。它提供四种归类决策（源码常量、.env、CI/平台密钥库、环境变量）、.env 与 .env.example 规则、启动校验、漂移检查，以及新增、更新、轮换、移除、迁移、跨环境审计的完整生命周期流程。
event-security
活动安保技能，面向人群管理、出入控制、威胁评估与应急响应的专业场景，适用于演唱会、体育赛事、节庆及企业活动等。资料未说明具体安装或调用方式。
appsec-engineer
AppSec Engineer 是一个面向应用程序安全工程师的角色技能包，用于在应用从设计到部署的全过程中支撑安全设计、测试与代码审查。它把零散的安全测试请求和临上线才做的安全评审，替换为贯穿设计阶段、评审阶段和测试阶段的成体系工作模式。该技能包内含多个子技能：threat-modeling、secure-code-review、llm-top-10、prompt-injection、api-security、dependency-scanning、owasp-top-10-web、sast-config、agent-security。围绕不同触发条件，它定义了四类工作流：新应用评审、PR 安全审查、API 安全评估、AI 功能评审。每类工作流规定技能执行顺序，前一环节的输出作为后一环节的输入，并给出交付物模板，如威胁模型文档、带 CWE 分类的代码审查发现、API 安全评估结果、依赖审计和风险汇总。注意该技能包针对应用层安全，若涉及基础设施安全或组织级安全成熟度，资料建议改用 security-engineer 或 vciso 角色包。
cloud-security-engineer
面向 AWS、Azure、GCP 云环境安全负责人的角色技能包，覆盖云安全态势评估、IaC 安全审查、容器编排加固与身份治理，提供可重复的评估流程与报告模板。
security-engineer
Security Engineer 角色包，用于把安全工程嵌入产品、CI/CD 流水线与基础设施。它编排代码审查、流水线加固、漏洞响应和基础设施审查等可重复流程，产出加固系统、已验证的修复和可衡量的攻击面缩减。
soc-analyst
面向安全运营中心（SOC）分析师的技能组合包，覆盖 Tier 1 至 Tier 3 操作流程，编排告警分类、威胁狩猎、事件调查与检测工程，将零散告警处置转为可重复的工作模式。
password-gen
password-gen 是一个用于生成安全密码与密钥的技能，可创建密码、API 密钥、令牌、随机字符串、安全文件名和加密随机数，基于 openssl、/dev/urandom、uuidgen 等命令行工具实现。
AWS Penetration Testing
该技能提供针对 AWS 云环境的渗透测试技术指南，涵盖 IAM 枚举、权限提升、SSRF 访问元数据端点、S3 存储桶利用、Lambda 代码提取以及红队持久化技术。适用于已获得书面授权的安全测试场景，需配置 AWS CLI 凭证并掌握 AWS IAM 模型。涉及工具包括 Pacu、Prowler、ScoutSuite、SkyArk、enumerate-iam、Principal Mapper 等。内容包含具体命令与操作步骤，强调测试前须获得授权、记录所有操作、仅测试授权范围内资源，并建议测试后清理资源。
OSCP Cheat Sheet
面向 OSCP 考试准备的命令速查参考，覆盖信息枚举、漏洞利用、提权、文件传输与 Active Directory 攻击，便于在渗透测试过程中快速查找命令。需在 Kali 等渗透测试发行版中使用。
Pentest Checklist
Pentest Checklist 是一份结构化渗透测试清单，覆盖范围定义、环境准备、专家选择、监控与修复等阶段，用于规划、执行和跟进渗透测试。
SMTP Penetration Testing
面向授权安全测试的 SMTP 渗透测试技能指南，涵盖服务发现、横幅抓取、用户枚举、开放中继检测、认证爆破、TLS 与 SPF/DKIM/DMARC 检查，并给出加固建议与法律边界说明。
SSH Key-Based Authentication
该技能用于配置 SSH 密钥认证，涵盖生成密钥对、部署公钥、配置客户端、管理多个密钥及安全加固。适合 DevOps 自动化与系统管理，消除密码认证风险。
secret-scanner
Secret Scanner 是一个面向 AI 智能体的综合密钥检测技能，用于在代码和配置中查找硬编码的 API 密钥、令牌、密码、私钥和各类凭据。它覆盖 AWS、GCP、Azure、GitHub、Stripe 等 50 多个服务，采用 200 多个正则模式进行匹配，并结合熵值分析识别高随机性字符串。该技能支持扫描当前文件或整个 git 提交历史，能够按严重程度对发现结果进行风险评分，并提供误报过滤、白名单配置和密钥轮换的修复指导。它还可以集成到 CI/CD 流程中，通过 pre-commit 钩子和 GitHub Actions 在提交或推送时自动拦截疑似密钥，帮助团队在开发早期发现并处理凭据泄露风险。
security-audit
服务上线前的 AI 安全审查技能，聚焦需要理解代码语义与业务逻辑的安全问题，覆盖注入防护、认证授权、敏感数据处理、配置安全、业务安全 5 个维度，适用于 JS/TS 前端与 TS/Python 后端项目。它区分快速扫描与完整审计两种深度：快速扫描针对单模块或局部改动，选 1-2 个相关维度检查并只在终端输出结果；完整审计用于发版前、新服务首次上线或重大安全相关改动，5 个维度全量检查并生成审计报告。CI/CD 自动化检测（依赖漏洞、敏感信息 grep）不在该 skill 范围内，由流水线承担，两者互补而不重复。
turnstile
Turnstile 是一个通过 AceDataCloud 验证码 API 解决 Cloudflare Turnstile 验证挑战的技能。使用时提交目标页面的 site key（website_key）与页面完整 URL（website_url），即可同步或异步获取有效的 cf-turnstile-response 令牌，用于向目标站点提交表单。支持 action、cdata 等可选参数，异步模式返回 task_id 后可通过任务轮询接口获取结果。令牌为一次性使用，有效期约 120 秒，建议在 60 秒内使用。仅在成功解出令牌时计费。
rate-limiting
该技能为 API 端点添加按用户和按 IP 的速率限制，防止账号被盗用、机器人滥用或恶意攻击。内容涵盖 Cloudflare Workers（基于 KV 的滑动窗口）、Express.js、Next.js 以及通用实现模式，并对应 OWASP A04（不安全设计）与 A07（认证失败）风险。技能提供了可直接参考的代码示例、推荐限流阈值表、标准响应头、测试方法，以及通过 Cloudflare 仪表盘配置 IP 限流规则的说明。