SuperAPI AI 工具集
合作ENAI 行业资讯收藏

Skill 广场

找到适合任务的 Agent Skill，阅读介绍并复制安装命令。

更新于 10-23 00:13

安全与审计

7,328 个结果

keepassxc integration

该技能用于在 Cursor 中通过 KeePassXC 安全管理密钥（密码、API 令牌、SSH 密钥）。KeePassXC 是本地密码管理器，将条目（标题、用户名、密码、URL、备注）存储在加密的 .kdbx 数据库中，无云端 API，数据库为单一文件，可通过 GUI 或 keepassxc-cli 访问。技能使用独立的 cursor.kdbx 数据库，数据库密码存储在 PowerShell SecretManagement（主方法，Windows 与 WSL 均可读取），可选 secret-tool 作为 WSL 回退，Windows 凭据管理器仅作备份。SSH 密钥通过 KeePassXC SSH Agent 在数据库于 GUI 打开时自动加载到系统 SSH 代理。提供辅助脚本 get-keepass-secret.sh 获取密钥、save-keepass-password-to-keyring.sh 保存数据库密码到 keyring，以及 keepass_ops.py 用于一致的 check-before-add 操作。适用于需要从 KeePassXC 数据库读取密钥、使用 keepassxc-cli 管理密钥或配置 KeePassXC 与 Cursor 集成的场景。

安全与审计9 次安装

jfrog security (xray)

JFrog Security（Xray）技能用于在 AI 智能体中操作 JFrog 安全平台，覆盖漏洞扫描、策略与 Watch 管理、违规查询、SBOM 生成及高级安全配置等任务。该技能优先使用 JFrog CLI 2.100.0+ 的 jf api 命令，在 CLI 缺失或版本过低时回退到 curl 加 Bearer Token 的方式。所有请求需通过 Authorization: Bearer $JFROG_ACCESS_TOKEN 认证，Xray 基础地址为 https://$JFROG_URL/xray/api/...，Runtime 为 https://$JFROG_URL/runtime/api/...。操作前会先调用 /xray/api/v1/system/ping 检查 Xray 是否可用，不可用则停止并告知用户。核心能力包括：扫描制品与构建、创建和列出安全策略、创建 Watch 关联资源与策略、查询违规、创建忽略规则、生成漏洞报告，以及启用上下文分析、密钥检测、SAST、IaC 扫描等高级安全功能，并可通过 Runtime API 监控 Kubernetes 容器运行时威胁。

安全与审计9 次安装

security-ownership-map

Security Ownership Map 是一个用于分析 git 仓库的安全归属工具。它基于 git 历史构建“人—文件”二部图，计算巴士因子（bus factor）与敏感代码归属，并可导出 CSV/JSON 供 Neo4j、Gephi 等可视化。工具还能基于共享提交的 Jaccard 相似度构建文件共变图，把经常一起变更的文件聚类。使用需要 Python 3 和 networkx 库，通过 pip install networkx 安装。它仅做分析输出，不修改代码；具体收费、平台支持等信息暂未提供。

安全与审计9 次安装

mtls-service-mesh

本技能用于指导服务间安全通信、mTLS（双向 TLS）与服务网格模式的落地。内容覆盖双向 TLS 基础原理、握手流程、证书字段与用途；服务网格的控制面与数据面架构、边车代理模式及流量拦截流程；Istio 的 PeerAuthentication 模式（PERMISSIVE、STRICT、DISABLE）、AuthorizationPolicy 结构与证书签发流程；Linkerd 的自动 mTLS、身份系统及 ServerAuthorization 配置；证书轮换策略、根 CA 层级管理与轮换步骤；从明文到严格模式的迁移四阶段计划与常见问题处理；安全、策略、可观测性、运维、性能方面的最佳实践；以及连接重置、503、高延迟、间歇性失败等故障排查思路和常用调试命令。适用于需要在集群内实现零信任网络、加密东西向流量、建立服务身份与认证、以及部署或迁移 Istio、Linkerd 服务网格的工程场景。

安全与审计9 次安装