tauri-security
用于 Tauri v2 生产应用的安全配置技能，帮助设计 capabilities、作用域访问规则与基于 ACL 的权限控制，适用于生成或修改 capabilities/default.json、权限审计及最小权限场景。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-24 00:15
安全与审计
7,384 个结果
php-security
PHP 安全编码技能，用于处理用户输入、数据库查询、文件操作、认证与会话等安全敏感场景，覆盖 SQL 注入、XSS、CSRF、密码哈希、文件上传、会话、路径遍历、加密与 php.ini 加固等防护要点。
app-store-review
面向 iOS 应用的 App Store 合规与审核就绪技能，用于准备 App Store Connect 提交、核对 App Review 指南、隐私标签、权限说明、内购、商店信息准确性及 TestFlight 测试等。
ios-biometric-login
在 iOS 应用启动时增加可选的 Face ID/Touch ID 生物识别门禁，使用系统 LocalAuthentication 框架，覆盖 BiometricHelper、启动页集成、设置开关验证与 Keychain 偏好存储。
ios-security-and-rbac
面向iOS应用的安全与RBAC授权编排技能，覆盖Keychain、Secure Enclave、App Attest、隐私清单、App Intents与AI工具调用等安全要素，用于加固iOS应用、设计权限门禁与租户级授权。
php-security
用于构建或审查 PHP Web 应用安全性的技能，覆盖会话加固、输入验证、输出编码、SQL 注入防护、XSS/CSRF 防护、文件上传安全与 php.ini 加固等 PHP 特有漏洞。
uganda-dppa-compliance
该技能用于为收集个人数据的软件生成《乌干达 2019 年数据保护与隐私法》（DPPA 2019）合规附录，适用于乌干达本地 SaaS 产品，产出 SRS 合规章节并标记 DPIA 触发条件。技能以 SKILL.md 为核心，按步骤引导完成 PII 清单与分级、合法依据映射、同意要求、数据主体权利、安全技术措施、保留与销毁、数据泄露通知流程、DPIA 触发评估、DPO 与 PDPO 注册要求以及跨境传输控制，最终生成结构化的合规附录文档，并附带校验清单与失败标签。
pingone-platform-ops
用于 PingOne 审计事件排查的技能：调查失败登录、认证历史、管理员操作、合规事件与事件历史，可按关联 ID 追踪，并输出分页事件表与模式摘要，同时保护证据与 PII。
trivy
用于在 Claude 插件中调用 Trivy 扫描容器镜像、文件系统与仓库漏洞的技能，支持 CVE 检测与安全扫描，可按严重度过滤并将结果输出为 table、JSON 或 SARIF 格式，便于集成到 CI/CD 流程中。
agent-safety
agent-safety 是一个为 AI 智能体部署提供安全保障的技能，涵盖防护栏、内容过滤、监控与合规。支持输入/输出校验、提示注入检测、PII 脱敏、毒性过滤、限流及 GDPR、SOC2 等合规检查。
certifications-training
面向 AI 安全从业者的认证、CTF 竞赛与培训资源集合，属于插件技能 certifications-training，覆盖职业进阶路径、证书清单、练习平台、学习路线、必读资料与技能追踪，供规划专业发展使用。
responsible-disclosure
面向 AI 系统的负责任漏洞披露技能，覆盖道德报告、协同披露与漏洞赏金参与流程，提供时间线、报告模板、伦理规范与法律风险参考。
security-testing
用于 AI/ML 系统的安全测试自动化插件，涵盖提示注入、越狱、数据泄露、安全与鲁棒性测试，支持 CI/CD 集成与安全门禁。
vulnerability-discovery
面向 AI/LLM 安全评估的漏洞发现技能，提供系统化威胁建模、攻击面分析与 OWASP LLM Top 10 2025 检查清单，并可结合多类智能体开展测试。
algorand-vulnerability-scanner
扫描 Algorand 智能合约（TEAL/PyTeal）中的 11 类常见漏洞，包括重密钥攻击、未检查的交易费用、缺失字段校验和访问控制问题，适用于审计 Algorand 项目。
solana-vulnerability-scanner
用于审计 Solana/Anchor 程序的漏洞扫描技能，可检测任意 CPI、PDA 校验不当、缺失签名者/所有权检查、sysvar 欺骗等 6 类关键漏洞。作者 Trail of Bits，来源 trailofbits/skills，许可 AGPL-3.0。
auth-flow
用于为 Apple 平台项目生成完整认证基础设施的技能，包含 Sign in with Apple、Face ID/Touch ID 生物识别和 Keychain 安全存储，并可生成对应的 Swift/SwiftUI 文件与集成代码。
release-spec
为 iOS/macOS 应用生成 App Store 发布与部署文档的 Claude Code 技能：整合 PRD、架构、UX、实现、测试与 ASO 信息，产出 docs/RELEASE_SPEC.md，涵盖提交指南、素材、隐私合规与发布策略。
cybersecurity-analyst
该技能以网络安全视角分析事件，运用威胁建模、攻击面分析、纵深防御、零信任架构和风险框架，覆盖事件调查、漏洞评估、威胁建模、架构评审、合规分析、事件响应规划与代码安全审查等场景。
implementing-scalekit-fsa
Scalekit 全栈认证（FSA）实现技能，用于在应用中集成注册、登录、登出以及基于 JWT 令牌的安全会话管理。该技能提供跨语言（Node.js、Python、Go、Java）的 SDK 调用参考，涵盖授权 URL 生成、回调处理、令牌交换、HttpOnly Cookie 会话存储、令牌校验与刷新、登出等完整流程。适用于需要接入 Scalekit 认证能力的全栈开发场景。
clerk-auth
Clerk 认证实现技能，提供 Next.js App Router 集成、中间件路由保护、服务端组件鉴权、组织、Webhook 与用户同步等专家模式，适用于添加登录注册与权限控制的场景。
security-review
一个安全审查技能，用于在添加认证、处理用户输入、管理密钥、创建 API 端点或实现支付/敏感功能时，确保代码遵循安全最佳实践并识别潜在漏洞。
SMTP Penetration Testing
该技能用于对SMTP邮件服务器开展授权安全评估，覆盖横幅抓取、用户枚举、开放中继测试、弱口令爆破、TLS与SPF/DKIM/DMARC检查，并输出评估报告与加固建议。
setup-semgrep-plugin
本技能用于配置 Semgrep 插件，通过安装 Semgrep、登录认证、安装 Pro 引擎并验证兼容性，完成插件运行环境的准备。步骤包括检查并安装 Semgrep、执行登录、安装 Semgrep Pro 引擎、验证安装以及检查版本是否不低于 1.146.0，若版本过旧则通过 brew 升级。