SuperAPI AI 工具集找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-24 00:15
7,383 个结果
Skill Intake Sandbox Gate 是一个用于安全引入第三方 AgentSkills/MCP 工具的工作流与静态扫描门禁。它适用于在审查、导入或将第三方技能（来自 ClawHub、MCP Market、GitHub 等）重写进 misskim-skills 之前，先对候选技能包进行风险检查。该工作流默认先收集源码树而非直接安装运行，将候选技能放在临时路径下，然后运行 scripts/gate.py 进行静态扫描，生成 JSON 与 Markdown 报告。根据报告中的 risk_level（low/medium/high/critical）做出决策：低风险可接受，中风险隔离并人工审计，高风险或严重风险则拒绝或从零重写。推荐做法是内部重写，仅保留必要的流程说明、确定性脚本和显式允许的网络端点，移除自动更新、遥测、curl | bash、任意 shell 执行、凭据处理等。扫描覆盖进程执行、网络访问、文件写入与破坏性操作、权限提升、密钥指标等。
triage-three 是一个对抗式代码审查与安全审计技能，通过 Pusher（提出）、Challenger（质疑）、Arbiter（裁决）三种角色协作，对代码、文档或架构进行深度分析，输出高置信度的验证结果。
面向欧盟《网络韧性法案》(CRA)的技能工具，帮助判断产品是否属于CRA范围、分类等级、漏洞处理义务，以及漏洞或事件是否及何时需上报，并附带NIS2、GDPR、DORA等相邻法规筛查。须连接指定的Ansvar Gateway MCP，所有结论仅来自工具检索的官方法规文本。
一项法律与治理场景的审计技能，用于在批准、签署、提交或执行 AI 辅助产出的法律、合规与治理决策前，核查责任主体能否真正拥有该决定。
面向印度《2023年数字个人数据保护法》（DPDPA）的合规顾问技能，覆盖DPDPA全文与2025年DPDP规则，帮助法律、隐私与合规团队做差距分析、通知起草、同意机制审查、权利请求处理、泄露通报、SDF评估、儿童数据审查与合同审查。
依据印度《2023年数字个人数据保护法》及2025年规则，起草或审阅同意通知的隐私法律技能，输出通俗易懂的中英文档，需用户提供公司、数据与用途等信息。
面向澳大利亚政府机构及其供应链的 ISM（信息安全手册）合规顾问技能，用于 ISM 控制项选择、差距分析、系统授权与 IRAP 评估准备，主要受众为 CISO、CIO、网络安全与 IT 管理人员。
面向安全与合规团队的 ISO 27001 合规助手技能，覆盖 2013 与 2022 版，可协助差距分析、政策撰写、控制措施指导与风险管理，默认按 2022 版处理。
面向隐私、法务与合规团队的 ISO 27701 隐私信息管理体系（PIMS）顾问技能，覆盖 2019 与 2025 两版标准，可协助差距分析、PIMS 实施、控制措施指导、SoA 生成、DPIA 支持及 GDPR、CCPA、LGPD、PIPEDA 等法规对齐。
面向安全、风险与合规团队的 NIST 网络安全框架（CSF）顾问技能，覆盖 CSF 2.0 与 CSF 1.1，可辅助差距评估、Profile 编制、实施路线图、Tier 评估、跨框架映射与策略文档生成。
面向新西兰政府机构及其供应链的 NZISM（新西兰信息安全手册）合规顾问技能，可提供控制措施指引、差距分析、认证与认可（C&A）、政策文档生成、分类分级与云/离岸托管风险评估等支持。
面向支付卡数据处理团队的 PCI DSS 合规顾问技能，覆盖 PCI DSS v4.0.1（现行）与 v4.0，可协助 CDE 范围界定、差距评估、SAQ 选择、控制实施指导、QSA 审计准备与整改规划。输出为信息性指引，不构成法律或审计意见。
用于在 AI 编码代理快速搭建系统后开展带法规依据的安全审查技能：通过 Ansvar Gateway 运行由服务端强制的 STRIDE 威胁模型、涉及个人数据时的 LINDDUN 隐私威胁模型、依赖漏洞筛查以及欧盟安全义务筛查，产出可交付报告。
面向 SWIFT 客户安全计划（CSP）与客户安全控制框架 CSCF v2026 的合规顾问技能，覆盖 32 项控制、架构类型判定、KYC-SA 年度自证与差距评估，帮助银行、券商、托管机构及服务局准备合规与整改。
TSA网络安全合规顾问技能，面向管道、铁路、公交等关键基础设施运营方，梳理TSA安全指令要求、CRMP四大组件、四大技术域与24小时事件报送流程，并可按任务输出差距评估、CIP/COIP、CAP、事件响应等结构化文档。
本地文件加密技能：用密码对本地文件做 AES-256 加密与解密，全部在本地处理，适合保护合同、证件等敏感文档。支持单文件加解密与目录批量加密，密码由用户提供且不存储，忘记密码无法恢复。
隐私审计技能，用于扫描本地系统隐私风险，包括暴露的凭证、权限过大的文件、浏览器追踪数据、公共目录中的敏感文件等，仅报告不修改，生成分级报告与修复建议。
对项目进行彻底安全审查的技能，从随机选中的文件开始。适合用户要求安全审查时使用，通过随机起点追踪一条可疑的数据流或调用链，最终只报告一个最关键的安全发现。
health 是 matteocervelli/llms 中的项目健康审计技能，跨端点、版本、文档、安全、质量、CI、依赖、库等维度编排检查，可配合 /loop 定期运行。
security-verify 是一套安全验证工作流技能，提供 SAST 模式扫描、针对运行中应用的 DAST 测试、OWASP Top 10 合规检查、CVSS 漏洞评分与对抗式代码审计，可在提交前或发布前使用。
用于诊断 Medusa monorepo 中 GitHub Dependabot 安全告警的技能，定位受影响包、评估实际影响并选择最小侵入的修复方案。默认只输出诊断结果，仅在明确要求时才修改代码。
Forge Security 是一个面向 SaaS 应用的 OWASP Top 10 2021 安全审计技能，可跨平台用于支持 skills.sh 标准的 AI 智能体。它只做分析，识别认证、注入、数据暴露等风险并给出修复建议，不修改代码。
用于诊断 bitcoin-auth 令牌生成与验证问题的技能，帮助排查签名验证失败、时间偏移、请求路径不匹配、body 哈希不一致及 bsm/brc77 方案混淆等认证故障。
用于配置静态应用安全测试（SAST）工具的技能，覆盖 Semgrep、SonarQube、CodeQL 的安装、规则定制、CI/CD 集成与误报调优，帮助在应用代码中自动发现漏洞。