amazon-inventory-management
亚马逊FBA库存规划技能，覆盖补货时机、安全库存、IPI分数优化与滞留库存回收，支持美国、英国、德国、加拿大、日本、澳大利亚等所有亚马逊市场。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-23 00:13
安全与审计
7,326 个结果
amazon-product-compliance
依据公开资料整理的亚马逊产品合规技能，用于了解认证、标签、受限物质与合规文档等要求，覆盖美国、英国、德国、加拿大、日本、澳大利亚等市场。
code-security
Code Security 是一个面向代码安全审计与漏洞检测的技能，提供从扫描、人工审查、修复到复验的完整安全工作流。它内置安全检查清单，覆盖注入、认证、数据保护和依赖四大类风险，并给出 SQL 注入、XSS、命令注入、硬编码密钥等常见漏洞的对照示例。该技能还汇总了 npm audit、pip-audit、cargo-audit、Snyk、Trivy、OWASP ZAP、bandit、ESLint security 等工具及其适用生态，并规定了审计结果的输出格式。适用于在代码审查、依赖扫描或处理安全问题时使用。
04-reverse-engineering
该技能使 Claude 能够协助逆向工程任务，包括二进制分析、汇编代码解读、反编译、固件逆向和协议逆向。它提供二进制初步分类、汇编模式识别、固件提取分析、协议帧结构推导以及反逆向技术识别与绕过等能力，并强调证据分级和操作模式记录。适用于安全分析、CTF 逆向题目、恶意样本初筛和嵌入式设备研究等场景。
06-threat-hunting
这是一项面向威胁狩猎的 Claude 技能，用于从威胁报告、邮件或安全公告中提取并规范化 IOC，将行为或 TTP 映射到 MITRE ATT&CK，生成狩猎假设、威胁情报关联分析，并创建 Sigma、Splunk SPL、KQL、EQL 等检测查询与规则。它要求区分已观测、推断和未验证结论，并强调生成的查询或规则需在目标后端实测。
21-threat-intelligence
该技能用于网络威胁情报（CTI）生产，覆盖完整情报周期：需求定义（PIR）、IOC 提取/规范化/去重/富化、STIX 2.1 与 MISP/TAXII 格式化分发、结构化分析模型（钻石模型、网络杀伤链、ATT&CK、ACH）、来源可靠性与置信度评分、威胁行为体与活动簇跟踪、TLP 2.0 标记和情报产品撰写。核心脚本 cti_processor.py 可离线完成提取与导出，富化需可选依赖。强调将“观测、推断、未验证”三类结论分开，提取置信度不等于恶意置信度，生成内容未经测试不视为已验证。
22-purple-team
这是一项面向协作式紫队（Purple Team）行动的Claude技能，主要帮助规划以威胁情报为导向的对手仿真（Adversary Emulation），并运行“检测—调优—验证”（detect-tune-validate）闭环。该技能依据ATT&CK等框架选取威胁行为者的TTP，生成仿真计划，逐项执行后用none（无遥测）、telemetry（仅有遥测）、detection（能够检出）、prevention（能够阻断）四级阶梯评估覆盖度，统计检测率、阻断率、MTTD等指标，并产出ATT&CK Navigator图层与优先级修复清单。技能强调授权前置：只有在书面授权、范围、去冲突渠道和终止流程都明确后，才提供实弹执行协助；否则只做规划与桌面推演。内置detection_validator.py仅对结果计划评分，不执行任何检测规则或攻击技术。
nemoclaw-maintainer-security-code-review
NemoClaw 维护者安全代码审查技能：对指定 GitHub PR（或与 issue 关联的 PR）执行安全审查，评估漏洞与信任边界，并按九类安全评分标准逐项给出 PASS、WARNING 或 FAIL 结论。
vulnerability-scanner
Vulnerability Scanner 是一套面向安全审计的高级漏洞分析原则与技能，强调以攻击者视角审视系统、以专家方式防御。它覆盖 OWASP Top 10:2025、供应链安全、攻击面映射与风险优先级排序，并提供运行时脚本与参考清单。核心内容包括：安全专家思维（假设已被入侵、零信任、纵深防御、最小权限、失败即拒绝）、OWASP 2025 十大风险类别及其相较 2021 的变化、供应链攻击面与防御原则、攻击面映射要素与优先级矩阵、结合 CVSS 与 EPSS 的风险排序决策树、异常条件（A10）的 fail-open 与 fail-closed 对比、分阶段扫描方法论、高风险代码模式与密钥模式识别、云安全责任共担与检查项、常见反模式以及报告原则。该技能附带 scripts/security_scan.py 脚本用于自动化验证，以及 checklists.md 参考文件，涵盖 OWASP Top 10、认证、API 与数据保护清单。适用于代码审计、安全评估、依赖与 CI/CD 供应链审查、云配置检查等场景。
network-security
面向自管 Debian/Ubuntu SaaS 基础设施的网络层安全技能，覆盖防火墙（nftables/UFW）、WAF、VPN、TLS/PKI、IDS/IPS、零信任、SSH 加固、DDoS 与 DNS 安全，用于设计、加固与审计网络层安全。
linux-server-hardening
Linux 服务器加固技能，用于在授权运维人员交互式修复已核实的安全发现，覆盖 SSH、防火墙、强制访问控制、服务、权限与内核参数等。先审计后改动，每步需确认、可回滚、可验证，适用于 Debian/Ubuntu 与 RHEL 系发行版。
graphql-security
GraphQL 安全技能，讲解如何保护 GraphQL API，涵盖 JWT 认证、基于角色的授权、限流、查询深度与复杂度限制、输入校验、错误屏蔽及安全响应头等模式。
report-agent-risk-data
Prefactor TypeScript SDK 的一项技能：为已用 Prefactor 埋点的智能体补全各 span 类型的 data_risk 元数据，用于合规追踪与数据治理。
security-assessment
该技能用于系统化评估代码、架构与基础设施的安全：结合 STRIDE 威胁建模、OWASP Top 10 审查模式、安全编码实践，识别并修复安全漏洞，适用于代码安全审查、安全设计、威胁分析、审计准备等。
V3 Security Overhaul
针对 claude-flow v3 的完整安全架构整改技能，用于修复 CVE-1、CVE-2、CVE-3 三个严重漏洞，并落地默认安全模式。包含并行安全任务编排、依赖升级、密码哈希加固、凭据生成、输入校验、路径清洗与安全命令执行等模式，面向安全审计与测试场景。
tm-quick-security-assessment
快速级（QUICK tier）安全评估技能：将范围限定到某个 git 工作树/分支，仅针对相对基线变更的内容进行评估，是一种快速、具备威胁模型感知的合并前安全检查。它不重新建模整个系统，也不扫描整个仓库，而是对分支相对基线做差异对比，只评估发生变化的攻击面，速度快到可以在每次合并前运行。如已有威胁模型，会用它来排定优先级，但不会在此构建完整模型。
cyber-audit
cyber-audit 是一个只读本地安全暴露检查技能，用于在用户询问某台机器或项目是否受 CVE、数据泄露或软件包安全公告影响时，执行本地排查并生成结构化审计报告。
skill-security-audit
用于在安装第三方 Agent Skill、MCP 服务器、连接器或桌面扩展前进行静态安全审计的技能，默认只读，通过追踪代码、依赖、权限、凭证与数据流，给出风险结论。
genesis-token
genesis-token 是一个用于验证用户是否拥有 Seeker 设备的技能，通过确认用户持有 Seeker Genesis Token（SGT）来实现。SGT 是每台 Seeker 设备唯一铸造一次的 NFT。该技能适用于将内容限制给已验证的 Seeker 所有者、分发设备专属奖励、实现防女巫攻击（防止重复领取）以及验证真实 Seeker 设备所有权。验证采用两步流程：先用 Sign-in-with-Solana（SIWS）证明用户拥有钱包，再检查钱包中是否包含 SGT。SGT 检查必须在服务端进行，需要 Helius API 密钥用于 RPC 查询，并依赖 @solana/wallet-standard-util、@solana/web3.js、@solana/spl-token 等后端依赖。
privacy-lifecycle
privacy-lifecycle 是 sylphxai/skills 中的一项技能，用于围绕个人数据的收集、目的、同意、保留、访问与删除设计隐私生命周期。适合梳理个人数据地图，或搭建同意与保留机制时使用。
tenzir-google-udm
该技能用于解答 Google SecOps / Chronicle UDM（统一数据模型）相关问题，涵盖事件与实体记录的消息/记录模式、字段路径、枚举值、规范化与日志映射。它帮助确定应选择哪种事件或实体类型、应填充哪些字段，以及 Google 期望的值格式，并支持在 YARA-L、Detect Engine、CBN 等点分字段路径上下文中引用 UDM 字段。
security-reviewer
security-reviewer 是 troykelly/codex-skills 中的安全审查子代理技能，用于在明确要求运行该子代理，或其它技能需要其代理卡片时，执行专门的安全审查任务。
oauth2-oidc-and-token-lifecycle
该技能用于在前端与后端实现 OAuth 2.0 与 OpenID Connect 流程，并处理安全的令牌生命周期。适用于单点登录（SSO）、委托访问以及基于标准的令牌 API 访问场景。核心做法包括：按客户端类型选择授权类型（公共客户端使用 PKCE，机器客户端使用客户端凭证）、定义令牌声明/作用域/受众边界、在后端服务上实现安全的令牌校验、设计刷新、轮换、撤销与会话过期行为，并为认证失败和可疑令牌使用添加可观测性。
container-scan-trivy
该技能用于使用 Trivy 对容器镜像进行安全扫描，检测操作系统与库依赖中的漏洞、错误配置以及敏感信息泄露。它支持对容器镜像、文件系统以及 IaC/配置进行扫描，并可输出 JSON 结果供解析。使用时需先安装 Trivy，然后按目标选择对应命令，例如 trivy image、trivy fs、trivy config，可结合严重级别过滤、忽略未修复项及同时扫描 secret 等选项。