SuperAPI AI 工具集找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-23 00:13
7,326 个结果
Perfex Security 是一套面向 Perfex CRM 模块开发的安全编码模式集合，来源于生产环境部署经验。它针对并发请求、攻击者可控输入和枚举尝试等场景，给出具体可执行的防护写法，涵盖开放重定向防护、一次性令牌的原子消费、令牌签发策略、布尔状态接口限流、跨模块依赖守卫、日志中的 PII 保护、target="_blank" 链接加固、CSRF 处理、输入校验、HTML 输出净化、反序列化漏洞防护以及模块级 CSRF 排除配置等主题。每个模式都配有错误与正确代码示例，并说明其存在原因。适用于为 Perfex CRM 编写或审计模块代码的开发者。
该技能提供认证与授权实现模式，涵盖 JWT、OAuth2、会话管理和 RBAC，用于构建安全、可扩展的访问控制系统。内容包括 JWT 令牌生成与验证、刷新令牌流程、基于会话的认证、OAuth2 社交登录、基于角色与权限的访问控制、资源所有权校验，以及密码安全与速率限制等最佳实践。适用于实现用户认证系统、保护 REST 或 GraphQL API、添加 OAuth2/社交登录、实现 RBAC、设计会话管理、迁移认证系统、调试认证问题、实现 SSO 或多租户等场景。
这是一个用于在敏感信息进入模型上下文之前进行脱敏处理的技能。它适用于需要检查、验证、比较、差异对比、模式校验或汇总含密文件与值的场景，例如 .env 文件、API 密钥、凭据文件、令牌文件或可能打印密钥的命令输出。该技能通过捆绑脚本 scripts/redact-secrets.mjs 完成脱敏，支持文件输入与标准输入，可报告键是否存在、空值、缺失键、重复指纹、匹配值、模式不匹配、差异状态、可识别的凭据格式、字符类别提示、近似匹配提示以及未识别值的长度提示，同时避免暴露原始密钥值。
Memory Publication Auditor 是一个用于在将私有技能、记忆、笔记或操作日志转化为公开技能、模板、文档或可复用模式之前进行审计的技能。它帮助判断哪些私有记忆或技能内容可以成为公开知识，哪些必须保持私有或需要脱敏。该技能不是复制工具，而是一个保守的筛选器：输入私有材料，输出经过净化的可复用模式。它默认在不确定时标记为仅私有或需人工审核，禁止发布账户名、用户名、主机名、私有 IP、令牌、本地路径、私有服务器名、未发布项目细节、协作者身份或原始轨迹。它区分私有事实与可发布的运营模式，先生成审计报告，再基于脱敏候选起草公开技能或文档。审计产物默认保存在 .agent/publication-audits/ 下。分类标签包括 private-only、redactable、publishable、reusable-pattern、needs-human-review。工作流程包括读取分类策略、识别输入路径、运行确定性扫描脚本、审查报告、分类候选、填写模板并替换私有细节为占位符，最后路由到相应后续步骤。
缺陷分类知识库（Defect Taxonomy）是一个面向源代码缺陷审查的知识资源，将 MITRE CWE、OWASP Top 10、NASA Power of 10、IBM ODC、IEEE 1044 以及 Beizer 分类法整合为统一的缺陷分类体系。它包含 16 个宏观类别和 140 多个子类别，覆盖并发与状态、逻辑与类型、内存与资源、安全、分布式与集成、数据设计与运维等源码失效模式，并提供 CWE 与 OWASP 映射、修复模式以及审查框架。该技能按语言和领域提供加权关注点，例如 C/C++ 侧重并发与内存，JavaScript/TypeScript 侧重并发、逻辑与安全，微服务侧重分布式集成与数据设计运维。使用时先识别代码语言与领域，加载审查框架，再按需加载 1 至 3 个相关分类参考文件，应用其中的检测策略，并将发现映射到 CWE 标识符，借助检测矩阵确定优先级。
支付宝官方提供的AI支付能力开通与授权技能，用于在AI智能体中检查支付功能状态、申请开通、扫码授权、绑定或解绑支付宝钱包。由支付宝官方提供，适用于支付能力未开通导致支付失败的场景。
面向服务端请求伪造（CWE-918）与开放重定向（CWE-601）的审计手册模块，用于排查服务器代表用户发起的出站请求和跳转。
Polymarket 预测市场交易集成技能，覆盖 Polygon 上的 API 认证、下单、行情读取、WebSocket 订阅、CTF 操作、跨链桥与免 Gas 交易，提供 TypeScript 与 Python SDK 用法。
GraphQL 安全审计技能，用于发现 introspection 滥用、字段建议枚举、批量查询 DoS、别名 IDOR、认证绕过与参数注入等问题，配套自动化脚本与测试清单。
security-surface-audit 是一个面向已有项目的静态防御性安全审计技能：先识别项目真实威胁模型，再只针对匹配的攻击面（本地回环服务器、公开 Web/API、CLI 进程派生、被他人引用的库、CI/部署流水线等）按对应标准检查，输出分级报告。
Bitwarden ai-plugins 中的安全审计技能：在把外部 Claude Code 插件收入市场前，按指定仓库与提交做安全风险评估，并将报告写入文件。
用于安全监控、威胁检测、事件响应与合规流程自动化的技能，提供检测规则、告警管理、响应剧本、合规检查与安全指标报告等结构化配置参考。
Suspicious Email Analyzer 是一个用于分析可疑邮件的技能，帮助识别钓鱼、诈骗与安全威胁，评估邮件真实性并给出安全处置建议。
网络安全与渗透测试专家技能，专注漏洞分析、安全防护与代码审计，可模拟攻击场景评估风险，并从底层逻辑识别代码隐患、提供补丁与安全架构建议。
用于配置 Claude Code 沙箱网络隔离的技能：通过可信域名白名单、自定义访问策略与环境变量管理，限制 AI 代码执行时可访问的网络范围，降低提示注入导致的数据外泄与恶意下载风险。
面向后端的「安全编码」智能体技能，专注于输入校验、认证与 API 安全等实践，用于需要动手编写安全后端代码或修复漏洞的场景，与偏审计评估的安全审计角色区分。
easyplatform 仓库中的安全工作流技能，用于触发安全审计流程，进行安全审查与漏洞评估。资料主要说明其在 Codex 中的调用方式、任务跟踪要求与执行步骤，未提供具体漏洞检测规则或收费信息。
用于对 Elastic Security Attack Discovery 发现进行分诊的技能：获取关联攻击叙事，结合实体风险与规则频率信号评估置信度，并给出分类与处置建议。
编写和测试用于恶意软件检测与威胁狩猎的 YARA 规则，适合创建 YARA 特征、识别恶意软件家族、扫描文件或内存中的已知威胁模式。
wp-plugin-security 是一份面向 WordPress 插件与主题开发的安全指南技能，涵盖输入清理（sanitization）、验证（validation）、输出转义（escaping）、nonce 与权限检查等核心原则，并提供代码示例、审查流程与发布前的安全检查门禁。
mac-keychain 是一个用于操作 macOS 钥匙串通用密码条目的技能，通过随附脚本完成检查、读取元数据、创建、更新、获取、显示和删除等操作。仅支持通用密码条目，需 macOS、/usr/bin/security 和 /bin/zsh 环境。
该技能用于更新指南的威胁情报：通过 AgentSec Triage 研究新的编码智能体与 MCP 安全公告，并同步安全数据源。适用于该指南仓库及其 AgentSec 与落地页消费方，不修改全局智能体配置。
full-audit 是 Claude Code 的 AppSec 全量安全审计技能，通过 /appsec:full-audit 调用，运行所有框架、扫描器与红队智能体，生成带日期的完整 Markdown 报告，逐字保留每个子智能体的原始输出。
glossary 是一个应用安全术语速查技能，用于快速查询 IDOR、CSRF、XSS 等安全术语、缩写、漏洞类别与框架分类，返回简短定义、跨框架映射和具体示例，适合需要快速参考而非深入讲解的场景。