alert-triage
面向 Elastic Security 告警的 SOC 分诊技能：拉取告警、调查、分类威胁、创建案例并确认，适用于告警分诊与安全运营分析场景。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-23 00:13
安全与审计
7,326 个结果
cybersecurity-review
cybersecurity-review 是一个面向代码安全审查的技能，按 9 个安全维度对代码进行结构化检查，并支持新代码、既有仓库、开源评估、Pull Request 四种审查模式，输出含严重级别、CWE 与修复建议的发现报告。
misconfig
misconfig 是 Claude Code 技能，用于分析应用与基础设施配置中的安全错误配置，覆盖缺失安全头、调试模式、CORS、默认凭据、错误处理、不必要功能与目录列表等，输出 OWASP A05 相关发现。
review-plan
review-plan 是 Claude Code 的技能，用于在编写代码前审查实现计划的安全性，发现安全缺口、隐含信任假设、缺失的威胁考量与架构风险。支持范围、深度和格式参数。
status
AppSec Status 是 AppSec 安全技能集中的状态面板技能，用于读取 .appsec/ 状态目录并以仪表盘形式展示安全态势：已扫描内容、发现的问题、上次扫描后的变更以及建议的后续操作。支持 text、json、md 等输出格式。
git-review
Git Review 是一个用于审查指定范围内 Git 提交的安全工具。它由 esflow DAG 编排，Agent 逐 commit 评估风险，经纯 Python 双索引聚合后输出可视化安全审查报告，并自动弹出浏览器。适合需要审查提交风险或生成安全审查报告的场景。
mantis-launch
Mantis 的自动化漏洞审查活动启动器，用于对目标文件或代码仓库发起多智能体漏洞发现、验证、利用可行性分析、崩溃复现、补丁生成与风险校准流水线，并支持预检、沙箱与模型配置。
information-security-strategy
面向安全架构与业务决策的AI安全战略技能，依据公开ISMS与业务影响分级制定防御纵深、风险接受与合规映射方案，适用于新产品安全战略规划。
secure-development-policy
该技能用于在 CIA 平台中强制执行 Hack23 安全开发策略，为日常开发工作流提供 SAST/DAST 集成、依赖扫描、代码签名与策略合规验证的可操作指引，涵盖 CodeQL、SonarCloud、OWASP ZAP、OWASP Dependency Check、Dependabot 等工具的配置与检查清单，并给出安全编码标准、禁止模式以及 PR 审查和季度审计的合规项，帮助团队在合并、发布与审计环节落实安全要求。
security-architecture-validation
该技能为 CIA（Citizen Intelligence Agency）平台提供安全架构验证的结构化指导，涵盖架构评审、控制验证、渗透测试协调以及针对 ISMS 要求的合规性验证。适用于评审架构变更的安全影响、验证安全控制实现、规划或审查渗透测试结果、准备 ISO 27001 与 SOC 2 合规审计、评估新集成点（API、数据源）、评估基础设施变更（CloudFormation、AWS）以及开展周期性安全架构评审。不适用于逐行代码审查、日常编码实践和事件处理。
clairvoyance
Clairvoyance 是一个面向远程系统与环境只读探查的技能，名称取自《龙与地下城》中的同名法术。它通过公开或已授权的接口，对无法直接登录或修改的系统做一次时点快照，而不是持续监控。适用场景包括查看无法 SSH 登录的生产环境状态、读取竞品部署的公开展示状态，以及通过服务暴露的接口收集当前可观察信息。使用时先复述目标、成功条件和不可触碰的边界，再确定目标系统与观察对象，明确可通过公开 API、状态页、DNS 记录、HTTP 头、文档化端点等合法界面观察的内容，收集当下可得的可观察状态，并把直接观察到的事实与对内部状态的推断区分开，最终产出带时间戳和置信度的快照、明确标注为推断的内部状态判断以及后续排查建议。技能强调只经合法渠道观察，不越权访问非公开界面，且快照仅代表某一时刻，可能已过期。除 Hermes Agent 及会话常规工具外无额外运行时依赖。
huawei-cloud-iam-manage
华为云 IAM 身份配置管理技能，通过 hcloud CLI（KooCLI）对 IAM 用户、用户组、策略、委托、AK/SK 等进行可写管理，并包含只读查询与合规分析能力，是只读 IAM 查询能力的配套管理端。
huawei-cloud-sg-manage
华为云安全组（VPC子网级有状态防火墙）管理技能，通过本地 hcloud（KooCLI）CLI 提供查询、诊断与增删改 11 个动作，覆盖安全组及规则列表、端口连通性诊断、规则冲突检测、过度暴露审计，以及带预览确认的创建、更新和删除操作。
review
review 是 hunvreus/skill-issue 中的代码审查技能，用于对 PR、分支、提交范围、diff、文件列表或功能范围进行审查，覆盖正确性、回归、缺失测试、安全风险、依赖风险、产品与规格不符及运维风险，只报告问题而不修改代码。
flutter-networking
面向 Flutter 的网络请求技能指南，涵盖 HTTP CRUD、WebSocket、认证、错误处理与性能优化，并提供可复用的服务与仓储模板。
secleak-check
secleak-check 是一个面向代码仓库的安全泄漏检查技能，出自 instructa/agent-skills。它整合 BetterLeaks 与 Trivy 两款工具，用于扫描仓库中泄露的凭据密钥、存在漏洞的依赖项以及配置错误。使用时可调用该技能自带的脚本（scripts/secleak-check.sh），而不是目标仓库中的脚本。扫描请求默认运行捆绑脚本，若脚本不可用则回退到手动命令：betterleaks git --no-banner --redact=100 . 与 trivy fs --scanners vuln,secret,misconfig --exit-code 1 .。该技能还支持仓库加固配置，例如添加 .forbidden-paths.regex、暂存文件钩子、.betterleaks.toml、CI 密钥扫描与 Dependabot，并更新 .gitignore 覆盖运行时目录、环境变量文件、凭据、密钥与基础设施状态。报告时要求引用确切的失败工具输出，但绝不打印原始密钥值；对历史泄漏仅报告文件、行号、提交、规则与指纹；依赖漏洞按严重程度和主要修复版本汇总。
bws-secrets
bws-secrets 是一个面向智能体的凭据管理技能，用于从 BWS（Bitwarden Secrets Manager）中执行凭据的增删改查操作，涵盖 API 令牌、SSH 密钥、Kubernetes 访问凭据等。该技能规定 secretctl 是唯一的密钥前端，内部使用单一 BWS 凭据。其核心安全边界要求：绝不读取、显示、打印、返回、记录、摘要、复制或检查任何密钥值，因为密钥值一旦进入模型上下文或对话记录即视为泄露。所有密钥只能通过经过验证的第一方消费者以流式方式接收，禁止放入聊天、命令参数、源代码、文件、剪贴板、Shell 历史、URL 或第三方工具。技能提供 list、create、update、delete、reveal 等操作，其中 list 仅返回标识符和元数据，reveal 是唯一产生值的命令且必须直接管道传输给已验证的消费者。配置与状态查询通过 secretctl config show、secretctl auth status bws、secretctl status 完成，仅含元数据。在 macOS 上可通过 secretctl full-unlock 获取临时租约以执行受限操作，需用户通过 Touch ID 确认；Linux 上因缺少等效的用户在场检查而不提供该功能。
convex-security-check
面向 Convex 应用的安全审计清单，覆盖身份认证、函数暴露、参数校验、行级访问控制与环境变量处理，帮助开发者快速排查常见安全隐患。
container-security-skill
面向容器镜像安全的 Claude Code 技能，覆盖镜像扫描、Dockerfile 加固与 ACR 镜像管理。使用 Trivy 扫描漏洞，通过 az acr import/build/run 完成导入、构建与扫描，并给出 CVE 分类、版本固定、SSH 加固、非 root 运行等检查项。
cairo-auditor
cairo-auditor 是一个面向 Cairo/Starknet 代码的安全审计技能，由 keep-starknet-strange/starknet-agentic 提供。它通过编排多个并行扫描智能体，对仓库中的 .cairo 合约进行安全审查，并将各智能体的发现合并、去重后生成统一报告。支持默认全仓库扫描、deep 深度模式（额外启用对抗推理智能体）以及指定文件扫描。提供确定性预检、结构化发现、报告格式化、攻击向量参考、威胁情报富化等能力，并定义了 CAUD-001 至 CAUD-009 错误码与恢复流程。适用于合并前的合约安全审查、账户/会话/升级关键路径的发布门禁审计，以及 CI、评审或外部报告的可疑发现分诊。不适用于功能实现、纯部署运维或 SDK/教程类请求。
swot-analysis
SWOT分析技能，用于战略规划、决策支持与问题诊断。通过分析内部优势劣势和外部机会威胁，并可用TOWS矩阵生成SO/WO/ST/WT四类策略，形成从分析到行动的闭环。
pages-privacy
该技能用于创建、优化和结构化隐私政策页面，适用于 SaaS、电商、内容或广告等业务，可根据 GDPR、CCPA 等辖区要求整理所需章节、数据收集说明、用户权利与 Cookie 披露，并给出页脚链接等放置建议。
nist-ai-rmf
该技能按 NIST AI RMF（AI 100-1）与生成式 AI 配置文件（AI 600-1）回答特定 AI 系统的风险与治理问题，提供 Consult、Governance plan、Assessment 三种模式，引用原文条款并区分模型判断，明确不替代法律意见或合规认证。
sanctions-screening-legal-analysis-skill-english-gillan-saleh
面向 Claude Desktop 的制裁与出口管制法律分析技能，覆盖个人名单筛查、行业制裁、两用物项、支付体系与域外管辖，强制实时联网核查与来源标注，避免凭记忆编造名单信息。