SuperAPI AI 工具集找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-23 00:13
7,330 个结果
该技能用于在 JFrog 平台中创建项目生命周期策略，在应用晋升或发布事件时校验指定标签的应用是否存在所需证据（evidence）。工作流会先完成 AppTrust 认证与权限检查，再检索现有的模板（Rego 策略）与规则，判断是否已有可复用的资源；若无匹配，则按模板→规则→策略的顺序创建新资源，最后通过 Unified Policy API 校验策略的范围、谓词类型与执行动作是否符合用户要求。适用于需要在应用晋升前强制校验构建签名、集成测试、审批、安全扫描、SBOM、SonarQube、SLSA 溯源等证据的场景。
JFrog Curation 是一个包防火墙技能，用于在包进入 Artifactory 之前拦截并检查来自远程仓库的下载请求。它基于预先索引的已知风险目录，在不下载包的情况下评估包是否合规，不合规的包会被阻止且不会进入 Artifactory。该技能支持管理策展策略、审计被阻止的包、配置策展仓库以及管理豁免。主要策略类型包括恶意包、严重漏洞、病毒式许可证、过时包和非官方 Docker 镜像。所有策展决策都会记录在审计日志中。该技能提供 REST API 和 CLI 操作，并支持部分气隙和完全气隙环境。
该技能面向红队与渗透测试，整理攻击 Microsoft Active Directory 环境的完整流程，涵盖侦察、凭据窃取、Kerberos 攻击、横向移动、权限提升与域控接管，涉及 BloodHound、Impacket、Mimikatz、Rubeus、CrackMapExec 等工具及对应命令。
面向 SMTP 服务器的安全评估技能，覆盖服务发现、横幅抓取、用户枚举、开放中继测试、暴力破解、TLS 与 SPF/DKIM/DMARC 检查，并给出加固建议。仅限获得书面授权的目标使用。
该技能提供使用 sqlmap 进行自动化 SQL 注入检测与利用的系统化方法，涵盖数据库枚举、表与列发现、数据提取、多种目标指定方式及高级利用技术，支持 MySQL、PostgreSQL、MSSQL、Oracle 等数据库。仅限获得书面授权的渗透测试使用。
一份面向 Web 应用安全的结构化参考技能，按 15 大类整理约 100 个关键 Web 漏洞，覆盖定义、根因、影响与缓解措施，并给出分阶段评估流程（注入、认证会话、数据暴露、配置错误等），用于漏洞识别、影响评估与修复指导。
从 kentoje/dotfiles 提取的 fish 脚本技能，用于获取 Aircall 仪表盘的 staging JWT 令牌，将令牌写入 DASHBOARD_JWT_TOKEN 环境变量并复制到剪贴板。
crypto-analysis 是一个用于破解密码系统与解密密文的技能，适用于处理 RSA、AES、XOR、古典密码、哈希函数等 CTF 密码学挑战。提供自动解密、类型识别、攻击决策树与常用命令参考。
publish-guard 是一款中文内容平台合规检查技能，面向小红书与微信公众号，扫描禁用词、灰色词汇、最高级表述、外文专有名词格式、标题安全性、财经与时政内容资质及 AI 生成内容标识等问题，输出结构化违规报告与修改建议。
Laravel Socialite 技能资料，用于管理 OAuth 社交登录：新增社交登录提供方、配置 OAuth 重定向与回调流程、获取用户资料。涵盖内置与社区提供方、配置键匹配、请求参数定制、无状态认证、测试与常见陷阱。
该技能用于依据《欧盟人工智能法案》（Regulation (EU) 2024/1689）判断某项技术是否构成第3(1)条下的AI系统，并划分风险层级（禁止、高风险、通用AI模型等）。提供结构化分类指引，非法律意见，最终决定需咨询专业律师。
依据 EU AI Act 第 27 条判断部署方是否需要进行基本权利影响评估（FRIA），并按结构化步骤组织或起草该评估。适用于高风险 AI 系统部署前的合规分析，属于法律合规工作流支持，不构成法律意见。
依据欧盟《人工智能法案》（Regulation (EU) 2024/1689）生成结构化、正式的AI法案合规评估报告（Dokumentierter Prüfbericht），适用于法律档案、审计轨迹和监管问询。该技能提供报告模板，不构成法律建议，需由合格法律顾问复核。
面向欧盟《网络弹性法案》（法规 (EU) 2024/2847）的合规顾问技能，帮助判断含数字元素产品（PDE）的适用范围与产品分级，梳理附件一基本要求、合格评定与 CE 标识、漏洞处理与报告、支持周期等义务，并给出差距分析与流程建议。
面向冰岛数据保护法与GDPR合规审查的AI法律技能，可分析数据处理活动、隐私文件与合规问题，覆盖法律依据、kennitala处理、小人口再识别风险、DPIA、跨境传输与数据泄露响应等。
该技能用于裁定制裁、PEP 或负面媒体筛查产生的命中属于真阳性、假阳性还是需人工升级。采用分层规则与确定性判定，保守优先升级，输出结构化 JSON 与人类可读叙述。
这是一个面向 Claude Code 的认证工程技能，用于实现或修复身份验证与会话/凭据生命周期管理。它强调复用现有身份提供方与平台机制，不涉及操作权限、资源访问策略或新建身份提供方。执行时按清单逐项追踪证据状态（PENDING、PROVEN、CLEARED、UNPROVEN），区分认证与授权边界，要求通过真实入口验证有效、畸形、过期、撤销及冲突凭据，并检查跨用户会话隔离、重定向校验与凭据泄漏。审查与解释类请求保持只读，准备操作不授权远程发布或部署。
该技能用于实现资源授权与租户或所有者范围的访问控制，在保留已批准授权的前提下交付可验证的权限变更。它不涉及认证或角色体系重构，而是聚焦于权限评估、资源范围界定和访问边界证明。技能以清单驱动执行，要求每项检查标记为待定、已证实、已排除或未证实，并基于观察证据给出交付结论。适用于需要在现有系统中收窄或补全授权逻辑、验证越权风险、并保持既有授权矩阵不变的工程场景。
ip-check 是一个只读的 IP 质量检测工具，用于判断某个 IP 或带凭证的 SOCKS5 代理节点是否适合用于 AI 服务（Grok、Claude、ChatGPT）。它通过多层数据源进行检测，包括注册库（RDAP/RIR）、地理库一致性（ipinfo、ip-api、ipwho）、ASN/org 信息、风控信誉（proxycheck、ipapi.is，可选 IPQS、AbuseIPDB）、DNSBL 黑名单、反向 DNS（PTR）、BGP 宣告（RIPEstat），以及通过代理实测服务解锁、出口稳定性和跨洲延迟三角测量。其核心价值在于识破“物理在美国、纸面在别国”的租赁 IP 段——这类 IP 会被商业地理库判定到欧盟，导致 AI 服务区域锁。工具输出结构化 JSON（9 层），并按 4 条硬标准（注册库为 ARIN 且国家为 US、三库一致判 US、ASN/org 一致且为真 ISP、风控分干净）给出记分卡和总判定（合格、租赁段慎用、退货）。运行方式为 python3 ipcheck.py <IP> 或 python3 ipcheck.py socks5://user:pass@host:port，仅发出站查询，不修改任何系统配置。
Better Auth 是一个与框架无关的 TypeScript 身份认证与授权框架，内置邮箱/密码、社交 OAuth、邮箱验证、密码重置、会话管理与限流，并通过插件扩展 2FA、Passkeys、Magic Link、用户名登录与组织多租户等能力。
用于 .NET 安全分析的 CodeQL 技能，帮助在仓库中配置 CodeQL 查询包、CI 代码扫描与本地 CLI 分析，并明确开源与私有仓库的许可限制。
这是一个面向安全架构与威胁建模的技能，在涉及认证、授权、用户输入、外部集成、文件上传、加密或敏感数据等场景时自动触发，提供信任边界、STRIDE 威胁建模、纵深防御与最小权限等设计指导，帮助在功能设计阶段识别风险并明确验证与失效策略。
SOTA 安全与合规工程技能，聚焦网络安全控制框架与产品安全法规（NIST CSF 2.0、SP 800-53、SP 800-171/CMMC、SSDF、FedRAMP、欧盟 CRA、ISA/IEC 62443）的工程落地，主张把控制变成代码库、CI 管道与基础设施的属性，而非政策文档。
用于编写 Gemini CLI 策略引擎 TOML 规则的技能指南，涵盖规则语法、优先级层级、条件匹配与 MCP 通配符，帮助限制 Gemini 工具与 MCP 服务器的执行权限，配置允许、拒绝或询问的审批规则。