webhook-security
Webhook 安全技能，面向 Stripe、PayPal 等支付集成，提供签名验证、防重放攻击、事件日志、幂等处理与本地测试工作流，帮助构建生产可用的 webhook 处理程序。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-23 00:13
安全与审计
7,330 个结果
cloud-security-prowler
该技能用于借助 Prowler 对 AWS、Azure 和 GCP 做云安全态势评估，可按 CIS Benchmark、PCI-DSS、HIPAA、GDPR 等合规框架审计，输出 JSON 结果并汇总发现与修复建议。
cloud-security-scoutsuite
使用 ScoutSuite 进行多云安全审计的技能，可从 AWS、Azure、GCP、Oracle 和阿里云收集配置数据并生成交互式报告，用于发现云环境中的错误配置。
container-scan-dockle
container-scan-dockle 是一套安全审计技能，通过 Dockle 对容器镜像按 CIS Docker Benchmark 与最佳实践进行检查，涵盖是否以 root 运行、敏感文件、HEALTHCHECK、LABEL、密钥存储等问题，并输出 JSON 结果。
dependency-confusion-detect
用于检测依赖混淆与仿冒包风险的技能：调用 Confused 检查内部包名是否已出现在公共仓库，并用 GuardDog 扫描 npm/PyPI 包的恶意指标，附修复建议。
iac-scan-checkov
该技能用于调用 Checkov 扫描基础设施即代码（IaC）中的安全配置错误，支持 Terraform、CloudFormation、Kubernetes、Helm、ARM、Ansible 和 Dockerfile。需预先安装 Checkov，扫描后解析 JSON 结果并汇总通过、失败与跳过的检查项。
iac-scan-tfsec
该技能用于使用 tfsec（现已并入 Trivy）扫描 Terraform（HCL）代码中的安全错误配置，支持 Terraform 模块、变量及深度 HCL 分析，输出 JSON 结果并按严重级别汇总，给出具体修复建议。
sast-bandit
基于 Bandit 对 Python 代码执行 SAST 安全扫描的技能，可识别 SQL 注入、硬编码密码、exec 调用与不安全加密等常见问题，并输出结构化结果。
sast-psalm
在 PHP 代码上运行 Psalm 污点分析（taint analysis）的安全扫描技能，可检测 SQL 注入、XSS、命令注入、路径遍历等污点流漏洞。需先安装并初始化 Psalm，再以 JSON 输出扫描结果并整理为漏洞表格与修复建议。
sca-osv-scanner
基于 Google OSV-Scanner 的软件成分分析（SCA）技能，用于扫描项目依赖中的已知漏洞。支持 npm、PyPI、Maven、Go、Cargo、NuGet 等主流生态的锁文件与 SBOM，输出 JSON 结果并汇总严重级别、受影响包与修复版本。
call-sites
在二进制中查找函数调用位置的技能：可列出某个函数的所有调用点、识别调用者，并可按调用者条件过滤，或检查某函数是否调用了目标函数。基于 VulHunt MCP 工具与 Lua 查询实现，需先打开项目。
functions
VulHunt 逆向工程技能，用于在二进制文件中按名称、地址、正则或字节模式查找并列出函数，可作为二进制分析的起点，获取函数地址与大小等元数据。
security-advisory-review
用于审查针对 Astro 框架提交的安全公告（GHSA）的技能，判断公告描述的是否为真实可利用漏洞，而非仅仅是代码缺陷或理论隐患。强调以怀疑态度要求端到端可复现的利用证据。
security-review
security-review 是一个面向代码安全审查的技能，依据 OWASP Top 10 检测漏洞，适用于处理用户输入、认证、API、支付或敏感数据的代码，可在部署前主动使用。
risk-register
用于记录涉及认证、数据或迁移等敏感变更风险的技能，帮助列出主要风险、测试与监控方式及回滚策略。
authentication-patterns
这是一个面向 Web、移动端与 API 应用的身份认证与授权实现参考指南，属于技能/知识类资料，用于在开发者提出 JWT、OAuth 2.0、会话管理、API Key 等问题时提供实现范式。内容覆盖 JWT 的结构、签名方式与访问令牌+刷新令牌流程，并给出 Node.js 示例与常见陷阱；OAuth 2.0 的授权码、PKCE、客户端凭证、设备授权等流程及 Python 示例；基于会话的认证与 Cookie 配置、会话存储对比、滑动与绝对过期；API Key 与 Basic 认证的适用与不适用场景；多因素认证中的 TOTP 与 WebAuthn/Passkeys；SSO 的 SAML 2.0 与 OpenID Connect 对比；密码哈希算法选择与代码；浏览器令牌存储的 XSS/CSRF 风险对比；CORS 认证头配置；认证端点限流；常见漏洞（令牌泄露、会话固定、CSRF、撞库、JWT 算法混淆、OAuth 开放重定向）；以及 Express、FastAPI、Next.js 的中间件模式，最后附 RFC 与 OWASP 等参考规范。
account-identity
account-identity 是 7spade/black-tortoise 项目中面向 src/app/account 的身份与账户模式技能，聚焦 AngularFire Auth 集成、signal-first 认证状态、路由守卫与安全边界。它主张将身份视为独立限界上下文，其他模块只依赖身份信号或令牌，而不直接依赖 Firebase Auth 类型；同时要求不把 Firebase User、JWT claims 等平台对象泄漏到领域模型中。该技能强调以信号表示当前会话（user、isAuthenticated、userId、claims），在 store/facade 边界把 Observable 流转换为信号，并借助 Angular 信号互操作辅助与生命周期感知模式实现自动清理。授权方面，推荐使用从 claims/成员关系派生的显式权限信号，并将权限规则集中在一个 store/service 中，避免在组件间重复。路由使用函数式守卫与 inject()，按信号而非异步订阅副作用进行守卫。错误处理要求先把 Firebase/HTTP 等提供方错误映射为应用级错误类型再暴露给 UI，UI 渲染稳定错误状态，避免抛出原始平台错误。安全清单明确：绝不依赖客户端做授权，以安全规则/服务端检查为执行机制，避免在源码中持久化密钥，改用环境配置。
security-privacy
这是一个面向开发变更的预检查安全与隐私清单技能，适用于涉及身份认证、用户或工作区数据读写、权限、Firebase 规则、外部 API 集成，以及日志、分析、遥测或错误上报等场景。其核心目标是在改动进入代码库前，确保密钥与 PII（个人身份信息）卫生，并守住信任边界安全，防止机密泄露、隐私数据流入日志或模板，以及权限分散或删除路径留下访问漏洞等问题。
vulnerability-report
vulnerability-report 是一个 Claude 技能，用于扫描项目依赖中的已知漏洞（CVE），按严重程度分类并生成三份独立报告。它会自动检测项目使用的包管理器生态（如 Node.js、Python、Go、Ruby、PHP、Docker 等），调用对应的审计工具（npm audit、pip-audit、govulncheck、bundler-audit、composer audit 等）收集漏洞信息，并按 CVSS 分数将发现分为三个层级：Critical/High（CVSS ≥ 7.0）、Medium（CVSS 4.0–6.9）、Low/Informational（CVSS < 4.0）。三份报告分别保存为项目 project-decisions/ 目录下的 markdown 文件，文件名带日期前缀。每份报告为独立文档，包含执行摘要、风险评级、快速修复命令、逐条漏洞详情（含 CVE/GHSA/OSV 编号、CVSS 分数与向量、CWE 分类、受影响版本范围、修复版本、是否为直接或传递依赖、是否可达、是否有可用利用代码等），并给出修复步骤与优先级建议。技能还包含依赖发现、锁文件完整性检查、未固定版本检测与可达性分析等辅助步骤。
equity-penetration-analysis
尽调报告类技能，对目标企业股权架构逐层穿透至自然人或终极控制人，绘制Mermaid股权架构图，认定实际控制人与一致行动人，识别法定及隐性关联方，分析关联交易公允性与利益输送风险，并输出综合评估报告。触发词包含“股权穿透”等。
meraki-security-appliance
Cisco Meraki MX 安全设备的只读 MCP 技能，用于查询 L3/L7 防火墙规则、内容过滤、IDS/IPS 与 AMP 设置、站点到站点 VPN 和流量整形配置，不提供任何写入操作。
cicd-security
面向 GitHub Actions 等 CI/CD 流水线的安全审计技能，覆盖工作流注入、密钥外泄、自托管 runner 投毒、依赖混淆与 OIDC 令牌窃取等攻击面，提供扫描脚本、检测命令与报告模板。
cjis-reviewer
cjis-reviewer 是用于对照 FBI CJIS 安全政策 v6.0（NIST 800-53 控制族）评估 AWS 环境的技能，可执行差距分析并生成评估报告与修复路线图。它是只读的咨询性评估辅助工具，不做合规认证或保证。
cloud-security
面向 AWS、Azure、GCP 的云安全态势技能，覆盖 IAM 最小权限、公网暴露、加密、日志覆盖与多账户防护栏。适用于首次承载生产数据、IAM 权限蔓延、扫描结果优先级排序与落地区设计等场景。