nuxt-auth
nuxt-auth 是面向 Nuxt 的认证与授权技能，结合 Laravel Sanctum 实现登录、登出与基于权限的访问控制，可用于保护页面、按权限显示按钮等场景。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-24 00:15
安全与审计
7,367 个结果
htmx-security
面向 htmx 与服务端驱动 Web 应用的安全审查技能，用于在渲染用户内容、接受富 HTML、引入第三方脚本、调整 CSP 或新增变更接口前加固安全性，涵盖转义、净化、CSRF、CSP 与 htmx 特有风险。
1password
1Password CLI（op）的设置与使用技能，涵盖安装、桌面应用集成、登录（单账户或多账户）及在 tmux 会话中安全执行 op 命令的流程。
special-chars-skill
special-chars-skill 是一个用于测试特殊字符与注入模式处理的技能，验证 $ARGUMENTS 占位符能否安全替换参数而不执行命令或解释特殊字符。
secrets-management
面向密钥管理的实践指南，覆盖存储方案选型、轮换、环境变量、扫描与 CI/CD 集成。
compliance-architecture
面向企业合规架构的技能，覆盖 SOC 2、HIPAA、GDPR、PCI-DSS，提供合规检查清单、安全控制、审计指引与监管要求参考。
cve-remediation
CVE Remediation 是面向依赖漏洞的扫描→修复→验证技能，由实现者角色按分组执行：扫描依赖清单中的已知 CVE，将脆弱依赖升级到修复版本，重新构建并重扫确认，产出补丁后的依赖清单与审计记录。
incident-response
面向 Azure 运维与安全团队的事件响应辅助技能，按分诊、诊断、缓解、根因分析四个阶段提供结构化工作流，支持严重级别评估、诊断查询生成、缓解建议与复盘文档撰写，需人工审核后使用。
security-alerts
该技能自动从 S360/ADO、GitHub Dependabot 与 npm audit 三处拉取未修复的安全告警，合并为统一修复计划，应用修复、验证构建、提交并创建 PR，无需用户输入。
nemoclaw-maintainer-find-review-pr
用于在 NVIDIA/NemoClaw 仓库中查找需要审核的高优先级安全 PR，包括重复或已被取代的候选 PR，并给出审核建议；仅提供发现与推荐，不会关闭任何 PR。
clerk-auth
面向 Clerk 身份验证实现的技能规则集，覆盖 Next.js App Router 集成、中间件路由保护、组织、Webhook 与用户同步等模式，适合在添加登录认证或需要在服务端、中间件中读取登录态时参考。
security-rbac
security-rbac 是一套数据库安全与 RBAC 规则，触发场景为实现基于角色的访问控制。涵盖角色层级、行级安全 RLS、敏感数据加密、审计日志与连接安全，强调在数据库层做纵深防御。
security-review
Security Review Skill 是一个用于代码安全审查的技能，旨在确保代码遵循安全最佳实践并识别潜在漏洞。根据资料，该技能在添加认证、处理用户输入、使用密钥凭据、创建 API 端点、实现支付/敏感功能、处理文件上传、传输敏感数据或集成第三方 API 时激活。它提供涵盖以下方面的安全检查清单与验证步骤：密钥管理（禁止硬编码密钥，使用环境变量）、输入验证（使用 zod 等 schema 校验用户输入与文件上传）、SQL 注入防护（使用参数化查询）、认证与授权（使用 httpOnly cookie、权限校验、Supabase 行级安全）、XSS 防护（使用 DOMPurify 清洗 HTML、配置 CSP 头）、CSRF 防护（CSRF token、SameSite cookie）、速率限制、敏感数据暴露防护（日志脱敏、通用错误信息）、区块链安全（Solana 钱包签名与交易验证）、依赖安全（npm audit、锁定文件）等。此外还包含自动化安全测试示例、部署前安全检查清单，以及 OWASP Top 10 等资源链接。
clawscan-cli
ClawScan CLI 是用于对 agent skills 运行安全扫描器的命令行工具，可保留原始扫描证据并可选交给外部评审器（judge）判断。支持多扫描器、配置文件、基准测试与 Docker 沙箱运行，密钥须放在环境变量中。
2captcha
2Captcha 技能：通过 CLI 调用 2Captcha 人工服务识别验证码，适用于网页自动化、注册与表单提交时绕过 captcha。支持图像、reCAPTCHA v2/v3、hCaptcha、Cloudflare Turnstile、FunCaptcha、GeeTest、文本问题等类型。
bitwarden
通过 rbw CLI 安全管理 Bitwarden 或 Vaultwarden 密码库，支持配置登录、解锁、列取、获取、搜索、添加与同步等操作，需主密码及可能的二次验证，适合在命令行或智能体环境中调用。
saas-sso-scim-enterprise-auth
面向多租户 SaaS 的企业级认证技能包，覆盖 SAML 2.0 / OIDC SSO、SCIM 2.0 用户供给、按租户 IdP 配置、自定义域名与自动 TLS、IP 白名单及审计日志 API，并给出建 vs 买建议与安全反模式。
security
DevSecOps 安全技能插件，覆盖密钥管理、SSL/TLS 证书、SSH 密钥加固、容器镜像扫描与 RBAC 访问控制，并可选支持 SAST/DAST、合规即代码、IAM 与漏洞管理。
atheris
Atheris 是一个用于 Python 代码模糊测试（fuzzing）的安全技能，帮助发现 Python 代码中的漏洞。资料来自 Trail of Bits 的 skills 仓库，采用 AGPL-3.0 许可。
audit-context-building
audit-context-building 是 Trail of Bits 提供的安全审计技能，用于在查找漏洞或缺陷前，对代码进行逐行、超细粒度的分析，以建立深入的架构上下文。
audit-prep-assistant
Audit Prep Assistant 是 Trail of Bits 提供的安全审计准备技能，依据其检查清单帮助代码库为安全审查做准备，包括设定审查目标、运行静态分析工具、提升测试覆盖率、移除死代码、确保可访问性并生成文档。
substrate-vulnerability-scanner
用于扫描 Substrate/Polkadot pallet 的 Trail of Bits 安全技能，可检测算术溢出、panic DoS、权重错误、origin 校验不当等 7 类关键漏洞，适用于审计 Substrate runtime 或 FRAME pallet。
tizen-cve-scanner
该技能用于扫描 Tizen 应用依赖与内核中的已知 CVE 漏洞，并查询 OpenCVE 数据库及三星安全更新。适用于 Tizen 应用开发、安全审计、TizenRT/ARTIK IoT 设备置备与合规检查等场景，涉及 SMACK、Cynara、KeyManager 等 Tizen 安全模型组件。
tizen-security-compliance
将 Tizen 安全需求映射到实现，并协调对 FIPS 140-3、OCF、CommonCriteria 及 Tizen 规范的合规工作。属于 Tizen 基础设施安全类技能，覆盖 SMACK、Cynara、KeyManager 与 Manifest 权限控制等安全模型。