sast-detekt
该技能用于对 Kotlin 代码运行 detekt 静态分析，并聚焦安全相关规则，可检测硬编码密钥、不安全加密及影响安全的代码质量问题，适合在 Kotlin 项目中进行 SAST 扫描或安全审查。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-23 00:13
安全与审计
7,330 个结果
sast-eslint-security
该技能使用 ESLint 及安全插件对 JavaScript/TypeScript 代码执行 SAST 静态安全扫描，可检测 eval 使用、非字面量正则、原型污染、命令注入、路径遍历等问题，并输出 JSON 结果与修复建议。
security
面向独立开发者与 SaaS 项目的安全实践清单，覆盖认证、数据保护、API 安全、常见漏洞与上线前检查，并提供可直接交给 AI 编码助手的安全提示词。
convex-security
Convex Security 是一套面向 Convex 函数的安全最佳实践技能，来源为 aaronvanston/skills-convex。它围绕 ConvexError 结构化错误处理、参数与返回值验证器、可复用的认证辅助函数、基于角色的访问控制、行级所有权校验、速率限制，以及调度与内部函数的使用规范展开，并给出对应的 ESLint 规则建议。该技能以 TypeScript 代码示例说明如何在 mutation、query 等函数中落实这些安全约束，帮助开发者减少未授权访问、参数校验缺失和滥用等风险。
binary-analysis-patterns
整理二进制分析常用模式与技巧，涵盖反汇编、反编译、控制流分析和代码模式识别，帮助理解编译后的程序逻辑。
cortx-reliability
CORTX 可靠性检查技能用于在花费 USDC 之前，判断某个 x402 支付端点是否可靠地交付价值。它通过查询 CORTX 的免费可靠性 API，返回付费交付率、活跃故障、延迟、正常运行时间、Schema 有效率等指标，并给出 BLOCK、WARN 或可靠性信号良好的建议。该技能会先校验并规范化端点 URL，再查找对应的 serviceId，然后获取可靠性数据并做响应校验，最后按规则输出结论。它覆盖可用性、支付条款、价格检查、支付签名、交付、JSON 解析、Schema 校验共 7 个阶段，其中第 5 至 7 阶段可能在 USDC 已离开钱包后才失败，因此建议先检查再支付。CORTX 结果仅供参考，不授权也不触发支付，调用方仍需独立验证所有 x402 支付条款。
input-validation-and-sanitization
面向外部输入处理的技能，指导在端点、表单处理器、CLI 工具或函数中校验与净化不可信数据，覆盖类型、范围、长度、格式校验，以及 SQL 注入、XSS、路径穿越的防护原则。
secrets-management
secrets-management 是一个处理 API 密钥、密码、令牌和私钥等敏感凭据的技能，核心原则是绝不在源码中硬编码密钥，并给出本地与生产环境的密钥管理、扫描与轮换建议。
security-audit
对代码库进行结构化、对抗式、多阶段的安全审计技能：先侦察并建立覆盖台账，再按漏洞类别狩猎，由不同代理独立验证候选问题，最终输出机器可读、可复现的发现与报告。
credit-related-party-detection
面向信贷场景的企业关联方识别与关联交易风险排查技能，通过股权穿透、管理层任职、家族关系、交易集中度、担保链条和隐性关联六个维度识别关联方，检测资金空转、转移定价、虚构交易、利润转移等异常，输出关联方图谱与风险报告，用于贷前排查、贷中监测和贷后预警。
radar-fraud-rules
用于设计与审计 Stripe Radar 欺诈规则的技能，覆盖预付费卡拦截、3DS、风险等级、黑白名单与拒付模式分析。需通过 Stripe MCP（OAuth 或受限密钥）连接后使用，适用于 SaaS 订阅等风控场景。
protect-route
为服务端路由或接口添加 Arcjet 运行时安全防护的技能，涵盖限流、机器人检测、邮箱校验与滥用防护，支持 Next.js、Express、Fastify、NestJS、SvelteKit、Remix、Astro、Bun、Deno 及 Python 等框架。
aegis-injection
aegis-injection 是 as-foss/aegis-skills 仓库中的审计手册模块，用于一次性检测和修复完整注入类漏洞家族，覆盖 SQL、NoSQL、OS 命令、模板、代码/表达式、LDAP、XPath 以及头部/CRLF/日志注入，面向静态代码审计场景。
external-gitcode-ascend-security-code-review
多语言安全代码审查技能，针对 Python、C++、Shell、Markdown 做系统性漏洞检测与修复指导，覆盖 OWASP Top 10、CWE Top 25、CERT 安全编码标准，可输出 CSV 审查报告。
security-validation
security-validation 是一个合并前的安全校验技能，通过扫描代码与文档变更来发现硬编码密钥、用户特定绝对路径、不安全的 SSH 配置以及削弱安全性的命令标志，并按严重级别决定是否阻止合并。
evm-audit-master
EVM 智能合约安全审计技能总索引，用于在审计开始时先加载，再按路由表选择专项技能。覆盖 ERC20、DeFi、代理、签名、治理、预言机、汇编、跨链等 19 个专项技能，共 500+ 检查项。
ise-incident-response
面向 Cisco ISE 的终端调查与隔离响应流程技能，按端点定位、认证历史、posture 与画像评估、风险评估、人工授权隔离、ServiceNow 建单、GAIT 审计留痕七个阶段执行，强调绝不自动隔离终端。
security-arsenal
security-arsenal 是一套面向安全测试与漏洞赏金场景的载荷速查资料，汇集 XSS、SSRF、SQL 注入、XXE、路径穿越、IDOR、认证绕过、NoSQL 注入、命令注入、SSTI、HTTP 请求走私等类别的探测载荷，以及 WAF 绕过参考、403 绕过表与提交规则。
windows-diagnostics
Windows 系统健康诊断技能，覆盖 CPU、内存、磁盘、网络、安全、启动项、服务、系统信息、硬件与已安装软件共 10 个类别，生成按严重程度分类的 HTML 报告并给出可执行建议。
journal-review
用于审查 1C-Bitrix 站点管理或盒装 Marketplace 模块的 JSON 漏洞日志，按 BUS 权限与可利用性重新评级，并通过脚本做确定性校验，输出修正后的日志。
journal-update
用于 Bitrix 模块安全扫描后的累积安全日志（security-journal.json）更新与校验技能。在 journal-review 之后使用，依据已审查的扫描 JSON 维护提交给合作方的累积日志并输出发布就绪状态。
scan
面向 Bitrix CMS 模块的 PHP 安全审计技能：接收一个模块目录路径，先由 recon.py 脚本一次性完成攻击面测绘，再逐文件审计，最终输出含漏洞列表的 JSON 报告到 reports/<模块名>.json。
scan-composer
面向 Bitrix 模块市场预提交的 headless 安全扫描流程入口，先对单个 Bitrix 模块做原始安全审计，再经 BUS 感知的 severity 复审，最终输出 reviewed JSON 报告。
security-guardian
Security Guardian 是一款用于安全审计的技能，适用于审查鉴权、权限、输入处理、数据写入、依赖配置、密钥、日志和外部调用。触发场景包括 security、auth、permission、vulnerability、secret、injection，以及审计登录逻辑和权限合规。