SuperAPI AI 工具集找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-23 00:13
7,322 个结果
防止源代码中出现硬编码密钥的安全技能。内容涵盖 .env 文件设置、.gitignore 模式、密钥扫描、运行时密钥注入以及轮换策略。规则要求绝不将密钥提交到源代码，始终使用环境变量或密钥管理器。资料中列出了多种需要防护的密钥类型（如 API 密钥、数据库连接字符串、JWT 签名密钥等），提供了用于审计的搜索模式，并给出了 Node.js/TypeScript、Cloudflare Workers、Laravel/PHP、Python 等框架的正确与错误写法示例，此外还包含密钥轮换策略、CI/CD 密钥注入方法以及相关法律后果说明。
webhook-security 是一个面向支付类 Webhook 接口的安全加固技能，主要解决三类常见漏洞：TOCTOU 竞态条件导致的重复入账（double-credit）、重放攻击，以及令牌比较时的时序攻击。它通过原子化的幂等写入（INSERT OR IGNORE 配合数据库 UNIQUE 约束）避免并发请求同时通过校验后重复发放额度；通过逐字节 XOR 比较函数实现时序安全的令牌校验，使攻击者无法通过响应耗时推测正确令牌；并强调以外部唯一引用（如 invoice_id、external_id）配合唯一约束实现去重。技能覆盖 Xendit、Stripe、Paddle 以及通用 Webhook 的处理方式，给出了完整处理器模板、数据库表结构与索引要求，并附带重放不重复入账、无效令牌返回 403 等测试示例。
一组确定性的代码安全与质量扫描脚本，可检测硬编码密钥、调试残留以及 TODO/FIXME，并输出结构化 JSON。扫描本身不依赖 LLM 推理，使用者负责解读结果并提出修复建议。
Security 是 bankrbot/skills 仓库中由 EthSkills 提供的技能，聚焦 Solidity 智能合约安全。它围绕常见漏洞与防御性编码模式展开，并附带部署前审计清单，覆盖重入攻击、预言机操纵、代币精度（decimals）、SafeERC20 等主题。该技能安装在本仓库之外，具体安装命令需参见 catalog.json 中的 install.command 字段。
Smart Contract Audit 是一个面向 EVM 智能合约的审计系统，提供覆盖 19 个领域、500 多个检查项的审计能力。它通过并行运行多个专家智能体（specialist agents）执行审计，随后汇总所得发现（findings），并可将其提交为 GitHub issue。该技能由 EthSkills 提供，安装位置在本仓库之外，具体安装方式参见 catalog.json 中的 install.command。资料未提供其收费、价格、具体使用步骤与效果等细节。
用于建立、审查或改进 ISO/IEC 27001 信息安全管理体系（ISMS）的技能，支持范围界定、信息安全风险发现、风险登记与处置、适用性声明（SoA）草稿、证据矩阵、差距分析和内部审核准备，默认以 ISO/IEC 27001:2022 为版本基线。
octocode-news 是一个技术资讯研究技能，用于汇总 AI、开发者工具、Web 平台、安全与热门仓库的最新动态。它并行抓取 RSS 与来源目录，按领域生成结构化 JSON 与 HTML 报告，并在浏览器中打开。
audit-code 是一项多学科代码审计技能：由决胜负责人主持两轮审查，整合安全、性能、UX、DX 与边界情况分析，输出按严重性排序的统一报告。
clawhub-skill-scanner 是安装外部技能前的安全审计工具，对技能目录做深度代码分析，检测反弹 shell、curl 管道执行、凭据访问、数据外泄、持久化与混淆等风险，并按风险评分给出 SAFE 到 BLOCKED 的结论。
flaw0 是面向 OpenClaw 生态的安全与漏洞扫描工具，可分析源代码、插件、技能和 Node.js 依赖，检测命令注入、XSS、硬编码密钥、弱加密及依赖 CVE 等问题，并借助 OpenClaw AI 模型给出修复建议与 flaw 评分。
AI 驱动的 Java/Kotlin 代码安全审计技能，将资深审计员工作流编码为大模型可执行协议，通过 6 阶段流水线、三层审计架构与覆盖率门禁，降低裸跑 LLM 的漏报与幻觉，适用于 0day 挖掘、企业级代码库安全评估及标准化审计报告生成。
用于审计代码库与基础设施安全问题的技能，覆盖依赖漏洞扫描、硬编码密钥检测、OWASP Top 10 代码模式、SSL/TLS 校验、文件权限审计与安全编码实践，适合安全审查或合规审计前的自查。
Security Reviewer 是一个面向安全审计与漏洞排查的技能，用于代码安全审查、SAST 扫描、依赖与密钥扫描、渗透测试及基础设施与云安全审计，输出带严重级别和修复建议的报告。
Skill Auditor v2.1 是面向 OpenClaw 技能的增强型安全扫描器，用于在安装前检测凭证窃取、提示注入和隐藏后门等威胁。核心扫描零依赖，仅需 Node.js 即可运行；AST 数据流、VirusTotal 与 LLM 语义分析为可选增强。
用于在安装前对 ClawHub 技能进行安全与实用性审查的工具。通过下载技能包、运行扫描脚本并人工复查代码，识别恶意行为与提示注入风险，帮助判断是否值得安装。
腾讯云鼎实验室出品的 Skill 安全审查工具，对指定的 skill.md 及其配套文档、脚本、程序做纯静态安全审计，识别恶意命令、敏感文件读取、网络外送、依赖安装与描述不符等风险，输出分级报告与安全评分。
Headless Ghidra 流程中已弃用的 P0.5 兼容性别名，仅用于旧版 CLI 阶段或历史运行；范围选择现已归入 P0 Intake，不应再作为主管道阶段使用。
基于 David Bianco 威胁狩猎框架的技能，涵盖痛苦金字塔与威胁狩猎成熟度模型，强调按对手影响优先排序检测，从哈希、IP 等低价值指标转向 TTP 高价值检测，并指导组织评估与提升狩猎能力。
loom-security-audit 是 loom 技能集中的深度安全审计技能，对应用、API、基础设施与数据做分层审查，产出带证据、按严重度排序且可修复的发现，是快速扫描技能 loom-security-scan 的重量级补充。
finding-discovery 是 cowork-os 安全扫描流程中的一个技能，用于在代码或代码变更中初步发现技术上可能成立的安全漏洞候选，需结合威胁模型作为上下文。
security-diff-scan 是用于对 Git 变更集（PR、commit、分支差异、工作区补丁等）做安全回归审查的技能，按威胁建模、发现、验证、攻击路径分析四阶段依次执行，并生成 Markdown 与 HTML 报告。
用于对代码仓库或指定路径进行安全审计的技能，按威胁建模、发现、验证、攻击路径分析四阶段线性执行，并生成 HTML 与 Markdown 报告。需用户明确授权子代理，覆盖工件与候选账本须闭环。
threat-model 是 cowork-os 仓库中的一项安全扫描技能，用于在 Codex 进入威胁建模阶段时，为整个代码仓库建立或固化威胁模型。它强调仓库级范围，梳理资产、信任边界、攻击者可控输入与不变量，供后续漏洞发现使用。
该技能用于经 Crawlora 公开接口对比移动应用的应用商店隐私标签、Google Play 数据安全声明与 Android 权限列表，输出带来源与时间的对比矩阵，区分已声明、明确未声明与未知状态，适合应用选型或隐私披露核对。