security-compliance
用于安全与合规流程的技能，帮助团队划分系统与数据范围、识别信任边界、开展轻量威胁建模与风险评估，并将缓解措施映射到实际控制项，产出可验证的证据清单，强调构建真实安全而非形式合规。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-24 00:15
安全与审计
7,370 个结果
session-management
该技能用于配置、验证和排查 Clerk 的会话处理、JWT 校验与令牌管理，覆盖会话验证失败、JWT 校验错误、令牌过期、多会话冲突、自定义声明配置、会话刷新及认证中间件设置等场景。
security-and-hardening
Security and Hardening 是一套面向 Web 应用的 security-first 开发实践技能，核心思路是把每个外部输入都当作敌意来源、把每个 secret 都当作神圣数据、把每次 authorization 检查都当作强制要求。它适用于构建任何接受用户输入、实现认证或授权、存储或传输敏感数据、集成外部 API 或服务、添加文件上传与 webhooks、处理支付或 PII 数据的场景；也可用于审计某个输入处理函数是否存在漏洞、检查登录流程是否安全、是否符合 OWASP Top Ten、以及审计依赖中的已知漏洞并分流包管理器的 audit 结果。该技能主张威胁建模优先，先画信任边界、点名资产、对每条边界跑一遍 STRIDE、为每个用例写下 abuse case，再谈加固；并给出 Always Do、Ask First、绝不执行三层边界规则，以及针对注入、认证破损、XSS、访问控制破损、安全配置错误、敏感数据暴露、SSRF、输入校验、文件上传、依赖审计分流、供应链卫生、Rate Limiting、Secrets 管理、数据隐私合规和 AI/LLM 功能安全的防护模式与代码示例。
doc-sectest
doc-sectest 是 vladm3105/aidoc-flow-framework 中的一个文档编写技能，用于创建安全测试规范（SECTEST）文档。SECTEST 是 Layer 10 TSPEC 的子类型工件，子类型代码为 45，采用 TSPEC.NN.45.SS 命名。该技能的核心目标是对安全控制和威胁进行验证，覆盖 AuthN（认证）、AuthZ（授权）、Input（输入）、Crypto（加密）、Config（配置）、Session（会话）六个必需类别。SECTEST 采用 6 段式契约结构：文档控制、测试范围、测试用例索引、测试用例详情、安全覆盖矩阵、可追溯性。使用该技能需遵循累积的 Layer-10 标签（@brd、@prd、@ears、@bdd、@adr、@sys、@req、@spec，若存在则加 @ctr）以及类型专属必需标签 @sec 和 @spec。文档需采用嵌套文件夹结构存放。该技能附有安全规则，要求安全测试仅在隔离环境中运行，绝不可对生产系统执行安全测试，并配套提供子类型验证、层级验证、质量评分验证、跨文档验证和累积标签验证脚本。
doc-sectest-reviewer
doc-sectest-reviewer 是 aidoc-flow-framework 中的安全测试规范（SECTEST）语义质量审查技能，用于在结构校验之外检查威胁与控制覆盖、合规映射、安全约束及可追溯性，并输出审查报告。
vulnerability-scanner
vulnerability-scanner 是 xenitv1/claude-code-maestro 发布的 AI 代理可安装技能，用于像攻击者一样思考、像专家一样防御的安全扫描，提供 2025 威胁态势意识与 OWASP Top 10:2025 检查方法。
security-audit
Security Audit 是 Prodcraft 中的安全审计技能，用于在变更、候选发布或高风险切片上线前，从攻击者与滥用视角进行审查，覆盖信任边界、密钥处理、依赖与配置风险，并输出带严重级别和发布建议的安全报告。
guardian-wall
Guardian Wall 是一个用于防御提示词注入（Prompt Injection）与间接提示词注入（Indirect Prompt Injection，IPI）的安全技能，主要针对来自外部网页内容或不信任文件的文本。其核心思路是在处理外部内容前先进行净化与检测，再以隔离方式使用。工作流程包括：调用 scripts/sanitize.py 清除不可打印字符、零宽字符并识别常见注入模式；发现可疑模式时立即提醒用户；对高风险内容可生成子智能体进行审计，询问文本中是否隐藏操纵 AI 指令的意图；以及在将净化后的文本用于提示词时，用唯一且带随机哈希的分隔符（如 <<<EXTERNAL_BLOCK_[RANDOM_HASH]>>>）进行包裹。其防御协议包括沙箱包裹和禁止模式检测，高风险模式涵盖“忽略之前所有指令”“系统覆盖/管理员访问”“你现在是某个新角色”“伪造系统消息或助手回复”以及用 display:none、font-size:0 隐藏文本的迹象等。资源方面提供 scripts/sanitize.py 脚本和 references/patterns.md 参考文件。收费、定价、支持平台与具体效果暂未提供。
security-guardian
Security Guardian 是一个用于 OpenClaw 项目的自动化安全审计与凭据保护系统。它提供两项核心工作流：一是通过 scripts/scan_secrets.py 扫描指定项目目录中的硬编码凭据（如 API 密钥、令牌），发现后提示将密钥迁移至安全保险库并用环境变量或保险库查询调用替换明文；二是通过 scripts/scan_container.sh 借助 Trivy 分析 Docker 镜像中的容器漏洞，识别 HIGH 与 CRITICAL 级别问题并建议更新基础镜像或打补丁。该技能强调扫描范围限制在相关项目工作区，避免扫描系统级目录，并将硬编码密钥视为高严重性发现。容器扫描依赖宿主机安装 Trivy，修复环节建议配合 mema-vault 等专用凭据管理器完成。
anti-reversing-techniques
该技能用于在授权软件分析、安全研究与恶意软件分析中识别和理解反逆向、混淆与保护技术，帮助分析人员识别保护类型并规划绕过策略以完成合法的分析任务。技能内容涵盖反调试技术（Windows API 检测如 IsDebuggerPresent、CheckRemoteDebuggerPresent、NtQueryInformationProcess，PEB 检测如 BeingDebugged、NtGlobalFlag、堆标志，RDTSC、QueryPerformanceCounter、GetTickCount 等计时检测，SEH/VEH 异常检测；Linux 下的 ptrace 自跟踪、/proc/self/status TracerPid、父进程检查）、反虚拟机检测（CPUID 管理程序位与厂商字符串、MAC 地址前缀、注册表与文件与进程痕迹、计时异常）、代码混淆（控制流平坦化、不透明谓词、字符串加密、栈字符串、动态 API 解析、API 哈希、指令级混淆）以及相应的绕过策略、工具推荐与排查经验。技能明确要求仅在获得书面授权、CTF、授权渗透测试、恶意软件分析、学术安全研究等合法场景中使用，并强调未经授权绕过软件保护可能违反 CFAA、DMCA 反规避等法律。该技能输出保护识别结果、绕过策略、分析报告与代码产物（如 Python/IDAPython 脚本、GDB 命令序列、C 桩代码）。
memory-forensics
该技能系统整理了内存取证（Memory Forensics）的完整技术流程，覆盖内存采集、进程分析、网络连接检查、代码注入检测、注册表分析、凭据提取以及 YARA 规则扫描等环节。内容以 Volatility 3 为核心工具，提供 Windows、Linux、macOS 及虚拟机环境下的采集命令与分析插件用法，并给出恶意软件分析和事件响应两套工作流，适合应急响应、入侵调查与恶意样本分析场景。
protocol-reverse-engineering
本技能是一份网络协议逆向工程的综合技术指南，主题涵盖流量捕获、协议解析、自定义协议文档编写、加密识别、主动测试与模糊测试等。内容面向安全研究、互操作性与调试场景，提供 Wireshark、tcpdump、mitmproxy、Scapy、tshark 等工具的常用命令与代码片段，讲解常见协议指纹识别、二进制协议结构（长度前缀、TLV、固定头部+变长载荷）、熵值分析判断加密/压缩、TLS 元数据与 JA3 指纹提取、以及使用 Lua 编写 Wireshark 解析器和用 Boofuzz 进行模糊测试的方法。资料同时给出协议规范模板与分析工作流建议。具体适用版本、平台支持与效果未在资料中说明。
alibabacloud-ecs-sec-inspect
面向 AI Agent 的 Linux 服务器安全入侵检测与取证工具，可自动判断服务器是否被入侵，输出证据链与修复建议。含 51 个安全分析器、10 个数据采集器、103+ MITRE ATT&CK 技术映射，支持 standalone/docker/k8s 三种部署模式。
aegis-crypto
面向源码与配置的密码学安全审查技能，用于发现弱算法、加密模式与随机数误用、密钥管理缺陷、口令哈希参数不足、TLS 校验关闭、JWT/JWE 参数错误等问题，并可通过 ripgrep 规则辅助定位。
aegis-linux-baseline
aegis-linux-baseline 是一个只读式 Linux 操作系统基线审计技能，覆盖账户与 sudo、SSH 守护进程、PAM 与密码策略、内核 sysctl、文件系统权限、启动与磁盘、时间同步七个领域，并以分层视角把发现与本地提权、取证等风险串联起来。
aegis-llm-ai
aegis-llm-ai 是一个面向应用代码中 LLM 集成的审计手册模块，覆盖直接与间接提示注入、不安全输出处理、过度工具代理、敏感信息泄露、模型拒绝服务、供应链及护栏形式化等安全检查，输出可复核的发现与修复方向。
aegis-updates-patching
审计 Linux 服务器补丁纪律与攻击面收敛的只读技能：检查发行版生命周期、待装安全更新、自动更新是否启用、重启欠账、可精简服务与内核模块加固选项，并给出证据分级与修复建议。
aegis-web-client
aegis-web-client 是面向浏览器端 Web 漏洞的检测与修复技能，覆盖反射型、存储型与 DOM 型 XSS、CSRF、点击劫持、postMessage 处理不当、客户端存储误用、客户端开放重定向、DOM clobbering、客户端模板注入及子资源完整性缺失等问题，并给出按上下文匹配的审计方法与修复方向。
evm-audit-general
面向 Solidity/EVM 智能合约审计的通用安全检查清单技能，汇总适用于所有合约的非显而易见陷阱，覆盖外部调用、强制转账（force-feeding）、暂停机制等，供每次 EVM 合约审计时加载使用。
nmap-network-scan
基于 nmap 的主机发现与端口扫描技能，提供 ICMP/ARP 主机发现和 SYN/TCP/UDP 端口扫描，带 CIDR 允许清单范围校验与审计日志，适用于子网存活探测、开放端口排查、防火墙规则验证和变更前后扫描。
calypso-security-alerts
面向 Automattic/wp-calypso 的依赖安全告警咨询技能，指导操作员扫描 Dependabot 告警与修复 PR，只提供建议不执行命令。
application-security
应用安全工作流技能，覆盖安全 SDLC 集成、威胁建模、SAST/DAST/SCA 工具链、OWASP Top 10 控制、API 安全、漏洞管理与渗透测试计划，含各阶段安全门禁与整改时限。
meme-coin-audit
面向 EVM 与 Solana 模因币/代币的安全审计技能，用于快速识别 rug pull 风险，覆盖隐藏增发、蜜罐、费率操纵、LP 抽干、权限保留等 8 类代币专属漏洞，并提供正则扫描脚本与 Foundry PoC 模板。
web3-audit
面向智能合约安全审计的技能，围绕10类DeFi常见漏洞（会计状态不同步、访问控制、路径不完整、边界条件、预言机、ERC4626、重入、闪电贷、签名重放、代理升级）提供排查思路、grep模式与Foundry PoC模板。