solidity-security
面向 Solidity 智能合约开发的技能，讲解常见漏洞（重入、整数溢出、访问控制、抢跑）与安全模式（CEI、Pull over Push、Pausable），并给出 gas 优化、安全测试与审计准备建议。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-24 00:15
安全与审计
7,384 个结果
azure-keyvault-keys-rust
Azure Key Vault Keys 的 Rust 客户端技能，用于在 Rust 应用中创建、管理和使用 RSA、EC 及 HSM 保护的加密密钥，支持包裹/解包、签名验证等操作。
azure-keyvault-secrets-rust
面向 Rust 的 Azure Key Vault Secrets 官方库技能，用于安全存储与读取密码、API 密钥和连接字符串，支持设置、获取、更新、删除及分页列出机密，并处理缺失机密等错误。
backend-security-coder
面向后端开发的安全编码技能，专注输入校验、身份认证授权、API 加固与注入防护，适用于实现登录、校验输入、保护接口和按 OWASP Top 10 审查漏洞等场景。
moai-ref-supply-chain
软件供应链防御性安全参考技能，覆盖SBOM生成与校验（SPDX/CycloneDX）、依赖混淆防御、恶意包排查、SLSA构建等级、Sigstore/cosign签名验证、注册表加固、仿冒包与传递依赖审计，供构建、发布或使用软件组件时采用。
moai-platform-auth0
Auth0 安全专项技能，覆盖攻击防护、多因素认证、令牌安全、发送方约束（DPoP/mTLS）与合规（FAPI、GDPR、HIPAA）。适用于配置 Auth0 安全能力、排查认证风险与做安全评审。
moai-platform-clerk
moai-platform-clerk 是一个面向 Clerk 现代身份认证平台的技能模块，专注于 WebAuthn、通行密钥（passkeys）、无密码登录流程以及预置 UI 组件，并支持多租户组织管理。该技能适用于需要在应用（尤其是 Next.js）中实现体验良好的现代认证功能的场景。资料给出了 @clerk/nextjs 6.x（Core 2）、@clerk/clerk-react 5.x、@clerk/express 1.x 等 SDK 版本要求及相关环境变量配置方式。内容涵盖 ClerkProvider 设置、基于中间件的路由保护、useAuth 与 useUser 钩子、登录与注册页面、服务端认证、组织切换与管理，以及 Core 1 到 Core 2 的迁移变更和官方升级工具命令。
moai-platform-firebase-auth
Firebase Authentication 专项技能，覆盖 Google 生态登录、社交登录、手机号验证、匿名登录、自定义声明与安全规则集成，适用于 Web、iOS、Android、Flutter、React Native 等平台的移动优先认证实现。
hipaa-safeguards
该技能用于将系统控制映射到 HIPAA 安全规则的三类保障措施（行政、物理、技术），并执行 HIPAA 要求的安全风险分析，标记 ePHI 处理中的暴露点。适用于需要评估 HIPAA 合规性、准备审计或梳理 PHI 数据流的场景。
vendor-security-review
用于执行第三方/供应商安全审查并按数据敏感度、访问权限与关键性划分风险等级的技能。它确定尽调范围、汇总发现、给出批准、有条件批准或拒绝的建议，并设置复审日期。
ecommerce.maidalv-product-tro-detection
用于评估商品图片是否存在 TRO、商标、专利与版权侵权风险的电商技能，属于 nexscope-ai/nexscope-ecommerce-skills 包。需通过本地脚本调用，并配置 NEXSCOPE 代理与 API 密钥。
ecommerce.ruiguan-copyright-detection
该技能通过将图片与已登记版权作品库比对，输出相似度、权利人信息、TRO诉讼历史与雷达侵权判定，帮助电商卖家与设计师在使用图片前识别潜在版权侵权风险。支持命令行脚本调用，仅接受公开可访问的图片 URL，单次查询最多返回200条结果。
fix-cves
用于修复 Okteto CLI Docker 镜像中的 CVE 漏洞：通过 Trivy 扫描镜像，更新 Dockerfile 中 kubectl、helm、kustomize、git、syncthing 等二进制版本及 Go 依赖，并验证功能与提交修复 PR。
public-equity-investing
面向公开上市股票投资场景的路由型插件，仅在明确点名或有效挂牌股票投资任务时启用，负责调用用户上下文预检并把请求分派给对应的研究、模型、事件或风险技能。
skill-auditor
skill-auditor 是面向第三方 OpenClaw 技能的安全审计与隔离系统，用于在安装来自 ClawHub 或外部来源的 skill 前做安全审查，通过隔离脚本或 Python 审计脚本评估风险并给出 CLEAN 到 CRITICAL 的评级。
security-engineering
security-engineering 是一个面向代码安全审计的技能，覆盖威胁建模、攻击面梳理、漏洞扫描、风险评级与修复计划，适用于鉴权授权、输入校验、加密实现、依赖供应链与新功能威胁建模，不用于性能优化或常规代码审查。
community-health
用于创建或补全 GitHub 社区健康文件的技能，覆盖 CONTRIBUTING、CODE_OF_CONDUCT、SECURITY、SUPPORT、GOVERNANCE、FUNDING.yml、CODEOWNERS、LICENSE，强调文件内容须与仓库真实命令、维护者和阶段相符。
aml-typologies
该技能用于反洗钱（AML）告警与交易监控场景，围绕可疑活动、洗钱、拆分交易、分层、放置等触发条件提供分析框架。资料给出洗钱三阶段（放置、分层、整合）及各自红旗信号，并列出20种AML类型及其检测逻辑，包括拆分（smurfing）、往返交易、快速资金流动、地理异常、贸易洗钱、专业洗钱网络、PEP异常交易、空壳公司分层、贷款回洗、房地产洗钱、加密转法币、钱骡、保险洗钱、发票欺诈、证券分层、跨境现金走私、哈瓦拉、赌博/赌场分层、代理行嵌套账户、恐怖融资等。同时提供告警处置决策树（四级：快速关闭、客户/客户经理联系、强化调查、MLRO SAR决策）以及机器学习增强手段（同类群组分析、网络/图分析、自编码器异常检测）。输出格式为类型评估模板，并列出禁止事项。所有输出需由合格专业人员复核后方可用于监管申报或业务决策。
tauri-app-biometric
用于在 Tauri v2 应用中集成生物识别认证（TouchID、FaceID、指纹）的技能，包含可用性检测、认证调用与不支持设备时的回退策略，并可与加密存储插件配合保护敏感操作。
tauri-app-plugin-permissions
该技能用于编写和审计 Tauri v2 插件权限，生成 capability 能力文件，并处理跨平台权限差异。当用户涉及编写或审计插件权限、生成 capability 模板或权限 schema、处理跨平台权限差异时使用。触发短语包括 plugin permissions、capability template、permissions schema、capabilities json。技能会输出功能到权限的映射表、最小化的 capabilities/default.json 文件以及跨平台权限审计清单。
tauri-app-stronghold
这是一个用于 Tauri v2 应用的 Stronghold 插件技能，帮助开发者在加密保险库中存储密钥、凭证和敏感数据，并支持快照持久化。技能覆盖插件安装、Tauri 构建器注册、权限配置，以及前端加载保险库、创建客户端、读写密钥和保存快照等基本用法；还提到可与生物识别插件配合，用 TouchID 或 FaceID 解锁保险库。
tauri-framework-security
针对 Tauri v2 应用的安全加固技能，用于配置 CSP、HTTP 安全响应头、运行时权限与能力矩阵，并按最小权限原则审查插件权限、输出发布前安全检查清单。适合安全审计与加固场景。
tauri-security
用于 Tauri v2 生产应用的安全配置技能，帮助设计 capabilities、作用域访问规则与基于 ACL 的权限控制，适用于生成或修改 capabilities/default.json、权限审计及最小权限场景。
php-security
PHP 安全编码技能，用于处理用户输入、数据库查询、文件操作、认证与会话等安全敏感场景，覆盖 SQL 注入、XSS、CSRF、密码哈希、文件上传、会话、路径遍历、加密与 php.ini 加固等防护要点。