SuperAPI AI 工具集
合作ENAI 行业资讯收藏

Skill 广场

找到适合任务的 Agent Skill，阅读介绍并复制安装命令。

更新于 10-23 00:13

安全与审计

7,326 个结果

forcecage

Forcecage 是一个面向智能体技能（Skill）的“预测试隔离笼”工具，用于在运行前为尚未执行的不可信对象建立隔离边界。它强调先建笼并自测，再让对象进入，操作者在外部观察并决定是否放行。适用于需要沙箱、隔离、封箱的不可信代码、第三方二进制、实验性智能体、红队样本、供应商脚本或重构工具等场景。根据资料，它会输出隔离边界规格、执行报告与安全评估，并记录被拒绝动作和逃逸遥测。使用前需明确允许与阻断的访问面，默认全部拒绝，并预先定义放行条件。该技能不用于停止、暂停或静音已在运行的对象，也不用于编辑 CI/配置、查看现有沙箱日志或临时禁用功能。具体安装方式与运行依赖暂未提供。

安全与审计9 次安装

guards-and-wards

Guards and Wards 是一个面向系统安全审计的 AI 技能，其名称取自《龙与地下城》中通过层层叠加小型防御来构筑迷宫的防护法术。该技能用于在部署、接手或审计系统时，对权限、密钥管理、依赖版本、网络暴露面、身份认证和访问控制等所有攻击面进行统一清点，逐项评估漏洞、错误配置和不必要暴露，再按严重程度与可利用性排定修复优先级，最终输出安全审计报告、分阶段加固与修复步骤，以及无法完全加固的残余风险摘要和持续监控建议。它强调纵深防御的思路：蜜罐与真实服务混布、轮换凭据与诱饵凭据并存、速率限制、验证码、行为分析和 IP 信誉检查相互叠加，单一防御无法阻止攻击者，但整体迷宫可以。使用前需要先复述目标、成功条件和不可触碰边界；技能会明确区分已确认事实、假设与推断，并在结果中标注尚缺的对接代码、权限或基础设施。其已知风险包括：分层防御若缺乏维护会失效，每道防御都需要负责人和更新日期；防护不得阻塞合法用户，否则会变成对自身的拒绝服务；并且必须记录防御布局，避免原设计者离开后出现无人知晓的攻击面。该技能依赖 Hermes Agent 及本次会话的常规工具集，无需额外运行时依赖。

安全与审计9 次安装

illusory-script

Illusory Script 是面向“受众受限”与“自动过期”内容的规划型技能，适用于阅后即焚笔记、限定范围的链接、临时密钥，以及只应在特定读者和特定时间窗口内才有意义的文档。它通过 Hermes Agent 运行，帮助明确内容的可见对象、可见条件、失效或撤销方式，并输出限定投递方案、过期与撤销规则，以及临时通道之外仍需追踪的事项说明。该技能强调区分“可见性过期”与“真实删除”，并要求在需要持久记录的场景下不使用临时通道；它定位为兼具社会约定与安全机制的原型级方案，不能替代成熟的密钥管理或合规记录体系。

安全与审计9 次安装

knock

Knock 是一个位于 Hermes Agent 工具集中的访问恢复技能，用于在遇到访问障碍时，通过系统自身提供的合法渠道恢复访问权限。它适用于凭据过期或轮换、锁文件残留、权限被收回、证书过期、服务被封存（如 Vault）以及资源被锁定（如 Terraform 状态锁）等场景。其流程包括：明确目标与禁改边界，识别锁的类型与控制者，映射到合法恢复路径（密钥轮换、证书续期、权限申请、安全解锁），以最小必要动作执行并逐步记录，在触及真实系统边界前要求显式确认，最终输出解锁路径、执行日志及访问范围与失效说明。该技能明确禁止绕过、破解、暴力破解或利用安全控制，拒绝移除安全护栏或突破资源限制的请求，也不用于性能优化、策略变更、普通缺陷修复或加密分析。

安全与审计9 次安装

mind-blank

Mind Blank 是一个用于隔离上下文的技能，旨在防止敏感信息在智能体会话之间、任务之间、租户之间或不同信任级别的域之间泄露。它通过会话重置、上下文剥离、PII 脱敏或工具访问范围限定等机制建立信息边界，并要求验证受保护信息无法从另一侧访问。该技能提供隔离配置或流程、边界验证以及适时解除隔离的文档化程序，适用于需要在不同保密级别任务间切换、防止凭据或敏感业务逻辑交叉污染的场景。使用前需明确目标、成功条件和不可触碰边界；执行会改变访问权限或触及真实系统边界的操作前需显式确认。该技能还提示：隔离可能导致智能体丢失当前任务所需的关键上下文，且不得利用隔离来规避合法的监督或审计。

安全与审计9 次安装

mislead

Mislead 是一项防御性欺骗技能，用于部署蜜罐、金丝雀令牌、诱饵端点和伪造数据集等具有迷惑性的虚假资产，以暴露未经授权的探测者。其目的不是戏弄合法用户，而是创建一个带监测能力的假目标，吸引未授权的好奇行为，同时让真实系统保持在别处。该技能以技能包形式提供，采用原型级交付形态，使用时需要明确边界、隔离措施和清晰的监控目标。

安全与审计9 次安装

nondetection

nondetection 是一个隐私加固技能（Skill），用于在系统、文件或工作流泄露过多信息时进行收敛处理，包括剥离元数据、减少数据收集、去除跟踪参数与识别性指纹。它以“法术”形式封装成可调用的原型交付流程，适用于共享前清理 EXIF 与文档属性、为过度收集数据的系统做隐私加固、从 URL、日志或输出中移除跟踪参数与可识别信息等场景。执行流程为：先重述目标、成功条件与不可触碰边界，再识别泄露面（泄露什么、给谁、经什么渠道），随后选择元数据剥离、数据最小化、匿名化或配置加固等对策，验证外部已无法探测到这些信息，并记录移除了什么、保留了什么以及新的隐私边界；涉及改变访问权限、触发告警或触及真实系统边界时须暂停等待明确确认。交付物包括加固后的产物或配置、信息移除报告和残余暴露评估。限制：需 Hermes Agent 及本次会话的常规工具集，无额外运行时依赖；不得用于规避合规、执法或审计要求，也不能把隐私与掩盖不当行为混为一谈。

安全与审计9 次安装

see-invisibility

See Invisibility 是一个以《龙与地下城》同名法术为隐喻的技能，用于揭示被刻意隐藏、模糊或难以发现的内容，例如定价页中的隐藏费用、埋在最终用户许可协议（EULA）中的真实条款、代码库中的混淆追踪代码，以及误导性界面背后的真实行为。该技能明确针对“有意隐藏”而非普通疏忽，交付隐藏元素清单、隐藏机制说明和证据，并区分已确认事实与可疑但未确认的模式。它需在 Hermes Agent 及当前会话常规工具集下使用，不引入额外运行时依赖。

安全与审计9 次安装

stinking-cloud

Stinking Cloud 是技能集合 wizards-of-the-ghosts 中的一个防御性技能，借用《龙与地下城》同名法术的隐喻，用于实现“区域拒止”：让指定的区域、端点或资源对不受欢迎的流量变得难以使用，同时不永久破坏或修改底层基础设施。它涵盖限流、IP 段封禁、蜜罐、焦油坑（tarpit）、地理限制等机制，强调保留合法用户的自助通道，并将蜜罐和焦油坑与生产系统隔离。该技能依赖 Hermes Agent 及会话常规工具集，暂未提供额外运行时依赖。

安全与审计9 次安装

symbol

Symbol 是一个面向智能体的安全策略标记技能，取自 D&D 中“以命名符印施加预设效果”的隐喻，在工程语境中对应“语义策略打标”：给数据库列标记 PII、给部署标记 HIPAA 范围、给 API 端点标记限流等级，使审计日志、限流、审批门禁与合规审查等动作由分类自动触发。该技能强调符号必须可被约束对象看见，必须有明确作用域与责任人，冲突符号需定义优先级，并在执行会改变访问权限、触发告警或触及真实系统边界的动作前要求显式确认。

安全与审计9 次安装