security-scan
security-scan 是 meriley/claude-code-skills 中由 safe-commit 自动调用的强制安全扫描技能，用于在提交前检查密钥、依赖漏洞、注入风险、认证问题与数据泄露。资料要求通过 safe-commit 触发，不建议在提交流程中手动运行。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-23 00:13
安全与审计
7,330 个结果
network-security-setup
用于配置 Claude Code 沙箱网络隔离的技能，支持可信域名白名单、自定义访问策略、企业代理与安全环境变量管理，帮助在保持开发效率的同时阻断提示注入导致的数据外泄与恶意下载。
path-safety
服务端路径安全与文件访问编码规范，用于编写文件下载路由、Agent 文件工具、数据连接器与沙箱配置时防止路径穿越（LFI）漏洞。
security-auditor
Security Auditor 是一个安全审计 AI 技能，依据 OWASP Top 10（2021）、认证授权、数据保护与加密、安全编码实践，对应用代码、基础设施配置和依赖进行漏洞检测，并以结构化对话方式提出具体修复方案。
auditing-code-security
一个只读的代码安全审计技能，用于对 diff、Pull Request、代码路径或明确限定范围的仓库进行漏洞评估与威胁导向审查。它强调审计不授权改代码、侵入测试或使用凭据，并给出范围界定、验证与分级报告流程。
api-security-best-practices
该技能用于指导开发者构建安全的 API，覆盖认证、授权、输入校验、限流以及常见 API 漏洞防护。适用于设计新 API 端点、加固现有 API、实现认证授权、防御注入与 DDoS 等攻击、开展 API 安全审查与审计准备、实现限流与节流，以及处理 API 中的敏感数据。内容涵盖 REST、GraphQL 和 WebSocket API 的安全模式，并给出 JWT 认证、SQL 注入防护、请求校验、XSS 输出净化、限流与 DDoS 防护等示例代码。
clerk-auth
用于实现 Clerk 认证的专家模式技能，覆盖中间件、组织、Webhook 与用户同步等场景。适合在添加认证、处理 Clerk 登录流程时参考。
vulnerability-manager
一个依赖漏洞管理技能：用工具扫描项目依赖清单与锁定文件，检测供应链漏洞，进行分级与误报过滤，自动应用安全的补丁/次版本升级，将破坏性升级转交工程师处理，并按策略给出 PASS/BLOCK 提交门禁结论。
cloud-findings
读取已连接 Codex Security Cloud 账户中的既有安全发现、报告、分配与验证记录以及扫描状态。该工作流仅做只读查询，不启动或取消扫描，也不编辑发现、生成补丁或发送通知。
bw-cli
bw-cli 是 Bitwarden 密码管理器的命令行接口使用参考，涵盖登录/解锁/登出/状态、保险库读写、密码生成、安全共享与导入导出等操作，并给出会话与环境变量的安全用法建议。
security-audit
security-audit 是一个用于审计 skill.md 类指令供应链风险的极简辅助工具，可启发式扫描数据外泄模式，如 HTTP POST、向未知域名发送 curl 请求、读取 ~/.env 及凭据关键词，并输出含风险等级的 Markdown 报告。
linux-security-analysis
用于对 Debian/Ubuntu 与 RHEL 系服务器执行只读、以证据为基础的 Linux 安全评估，覆盖内核、身份、网络、服务、存储、备份与软件包等 10 个层面，输出按严重度排序的报告，不修改系统。
security-scan
security-scan 是一个基于大上下文窗口的整库安全分析技能，一次性加载整个项目源码，跨文件追踪数据流与攻击面，补充传统 SAST/DAST 难以发现的逻辑漏洞、认证绕过与业务逻辑问题。
think-swot
think-swot 是一个以“先声明证据不足”方式运行 SWOT 分析的技能：先给出 Hill 与 Westbrook 1997 的弱证据警示，再强制补充裸网格缺失的三件事——把每个因素标注为证据或假设、把每个列表精简到少数关键项、并用 TOWS 匹配生成具名战略选项。
fihan
Fihàn 是一个技能：在获得显式调用授权后，将指定的本地文件、目录或本地 Web 资源，通过私有 Tailscale Serve（或用户明确接受的加密 Tailcat 回退）临时开放访问，并返回用户需要打开或运行的确切访问目标。
qc-code
qc-code 是一个“资深代码评审”技能，按 security、performance、naming、logic 四个维度评审代码，每项给分/10、指出最严重问题和修复方式，并为每个逻辑 bug 生成可复现的失败测试，最后给出 PASS/需修改的咨询性结论及 qc-verdict.json。
clawdbot-security
用于 Clawdbot/Moltbot 安装的安全审计与加固工具，可检测暴露的网关、修复文件权限、启用认证并给出加固指引。提供 npx 一键扫描与自动修复命令，也支持包含网络连通性检查的深度扫描。
marketplace-trust-operations
用于评估市场平台信任运营的技能，覆盖政策、证据、执行、申诉、风险队列与信任经济，适合审查平台信任与安全流程。公开资料未提供具体用法、命令及平台限制。
pty-oauth-login
pty-oauth-login 是一个让无终端的会话也能完成交互式 CLI 登录/OAuth 流程的技能，例如 claude mcp login <name>、claude auth login、gh auth login。它通过为命令提供真实的 pty，并借助 FIFO 异步输入，实现手动粘贴授权码的回退方案。
dependency-audit
面向前端项目的依赖安全审计技能，用于检查第三方依赖中的已知漏洞、配置 CI 自动扫描并在发现漏洞后修复。
threat-actor-profiling
用于构建结构化威胁行为者画像的技能，基于 5W1H 框架与 Diamond Model（入侵分析钻石模型），把现有威胁情报整理为可交付画像，面向 CTI、SOC、IR、管理、法务等受众。
auth-implementation
面向实现登录、授权、租户隔离、会话与受保护路由的技能，主张优先复用现有身份提供商，需明确身份模型与访问矩阵，并覆盖同步、RLS 与负向测试。
security
Web 应用安全最佳实践技能，涵盖 OWASP Top 10、身份验证、授权、输入校验、加密与安全编码模式，提供基于代码示例的漏洞防范指导。
wp-security-review
面向 WordPress 主题、插件与自定义代码的系统化安全代码审计技能，优先排查 SQL 注入、XSS、认证绕过等严重漏洞，再检查授权问题与加固机会，并按行号与严重级别输出报告。