SuperAPI AI 工具集找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-24 00:15
7,384 个结果
这是一个面向软件系统的合规检查技能，定位为合规专家，覆盖 GDPR、HIPAA、SOC2、PCI-DSS 等法规与行业标准。它用于评估合规就绪度、构建控制清单与审计证据、设计合规监控与报告流程。技能输出包括合规评估、差距分析、实施计划、技术控制、政策模板、审计程序、文档与培训材料等。该技能强调务实的落地实施，在合规要求与业务运营、用户体验之间取得平衡。它明确不适用于需要法律意见或正式认证的场景，也不适用于缺少范围审批或所需证据访问权限的情况，以及只需一次性安全扫描的场景。安全方面要求避免在没有正式审计的情况下声称合规，并保护敏感数据、限制审计产物的访问。具体支持的法规范围、示例细节与实现模式可参考随技能提供的 resources/implementation-playbook.md。
web-security 是一份面向 Web 开发的安全规范类技能，来自 academind/claude-code-course-resources。它把 Web 安全作为核心需求而非事后补充，默认假设输入具有敌意、运行环境不可信。内容围绕六大方向：核心原则（永不信任用户输入、在边界处验证和清洗数据、优先采用安全默认值而非可配置项）；XSS 与注入（避免 dangerouslySetInnerHTML 和原始 HTML 注入，正确转义与编码动态内容，不把不可信数据插值进 HTML、CSS 或 JS 上下文，确保防 SQL 注入）；认证与授权（不把密钥或令牌存放在不安全位置，尽量避免用 localStorage 保存敏感凭据，适用时使用 HTTP-only 安全 Cookie，始终在服务端强制授权）；浏览器安全 API（遵守 CORS、CSP 与浏览器安全边界，用内容安全策略限制脚本和资源执行，启用 CSP 时避免内联脚本与样式）；数据处理（最小化数据暴露，不记录敏感信息）；依赖与供应链（避免不必要的包，把第三方代码视为不可信输入）。总体原则是简单性可减少攻击面，不确定时选择更严格的选项。适用场景为编写或审查 Web 应用代码、配置前端与后端安全策略。该技能的具体安装方式、平台支持、收费与价格信息暂未提供。
Reverse Engineer 是一个面向逆向工程与邻近安全分析场景的整合型 AI 技能，合并了 REA 证据账本工作流与 reverse-skill 的 45+ 领域指南、CTF 沙盒编排等资源。它覆盖原生二进制、.NET 托管程序、Electron/JS、Android APK、固件、浏览器运行时、协议、恶意样本、崩溃转储等目标，提供路由表、案例范围脚本、证据记录和工具就绪检查。该技能强制要求用户明确授权与范围声明，优先离线非破坏性分析，不执行未知样本。适合授权逆向、CTF 与安全研究，不适用于普通源码架构问题或未授权攻击。
面向 Linux Mint（Cinnamon 桌面）的智能系统助手，采用指令＋编排＋执行的三层架构，可执行安全审计、系统更新、GPU 管理、桌面配置、备份与故障排查等任务。
面向 Web 应用与基础设施的安全最佳实践技能，用于新项目起步即考虑安全、安全审计、加固对外 API 以及满足 GDPR、PCI-DSS 等合规要求。覆盖 HTTPS 与安全响应头、输入校验、CSRF 防护、密钥管理、JWT 认证与 OWASP Top 10 检查清单。
gh-repo-mirror 是一个用于按参考仓库创建新 GitHub 仓库的技能：复制通用设置、安全开关、main 分支保护、团队与协作者权限，并可选生成 GitHub Pages 文档站点与自定义域名。
用于 Salesforce 服务器到服务器认证的 JWT Bearer 流程工具：生成 RSA 密钥对、构建 JWT 断言、交换 access token 并验证组织连接，覆盖 Connected App 配置、集成用户预授权与常见错误排查。
解析 1С 角色 Rights.xml 并生成精简权限摘要的 PowerShell 脚本，按对象类型分组列出已允许权限，并展示 RLS 限制与模板，用于角色权限审计。
aegis-baas-platform 是一个面向后端即服务（BaaS）与托管平台配置的安全审计技能，覆盖 Supabase RLS、Firebase 安全规则、连接字符串数据库、无服务器托管、支付 Webhook 与托管 CMS 的配置核查。
Aegis技能中的业务逻辑与竞态条件审计手册模块，用于审查客户端可篡改数据、步骤乱序、并发竞态等业务逻辑缺陷，输出带文件行号的静态证据、复现方法与修复建议。
aegis-email-sms 是一个针对邮件与短信/OTP 流程的审计手册模块，覆盖 SPF/DKIM/DMARC 等外发防伪证据、发送基础设施标记、通知内容注入、入站邮件处理、验证与魔法链接、OTP 短信认证以及联系方式变更陷阱等审计要点。
aegis-gaming-security 是面向电子游戏与多人服务后端的审计手册模块，重点排查客户端信任违规，如模拟权威、移动与动作校验、经济完整性等问题。适用于对自有或获授权代码库做静态审计。
EVM 审计技能，聚焦 CDP、借贷市场、清算与借款漏洞，覆盖抵押品处理、健康因子、拍卖清算、坏账、利息累积等。适用于审计 AAVE/Compound 分叉等项目。
EVM 审计技能之一，专注质押与 LSD 方向。当审计质押协议、LSD、LRT、再质押或收益农场时加载，参考文件为 references/checklist.md，内含完整的质押/LSD 检查清单。
用于 EVM 智能合约审计的拒绝服务（DoS）与恶意干扰（griefing）检查清单技能，覆盖 gas 消耗、无界循环、returndata bombing、区块填充等攻击模式，侧重 gas 耗尽、基于 revert 的 DoS 与经济型干扰。
EVM Audit 技能之一，专注审计可升级合约与代理模式中的漏洞，涵盖 UUPS、透明代理、beacon 代理、存储冲突、变形合约、初始化器问题及函数选择器相关风险，适用于代理与升级场景的安全检查。
gtrace-ip-enrichment 是 gtrace 的 IP 地址富化技能，用于查询 IP 的 ASN 归属、地理位置与反向 DNS。适合排查日志或路由中出现的未知 IP、为 traceroute 跳点和 BGP 对等体补充归属信息。
dn-privacy 是 dn CLI 中用于设置域名 WHOIS 隐私的命令，可开启、关闭或脱敏域名 WHOIS 记录中的联系信息，适用于需要调整域名隐私/信息披露设置的用户。
dn-reset 是 dn CLI 的配置重置命令，用于删除已保存的配置与凭据，适合需要清除凭据、重新开始或切换认证方式的场景。
用于设计和审查 AWS IAM 配置的技能，覆盖 IAM 策略、角色、权限边界、SCP、Identity Center（SSO）与访问分析等场景，帮助识别策略评估逻辑、跨账号访问和最小权限实践，并附带常用 AWS CLI 命令与反模式清单。
用于审查网站是否符合日本无障碍标准 JIS X 8341-3:2016（等同 WCAG 2.0 AA）的技能，并说明日本《消除残疾人歧视法》下的合理便利义务。
用于编写完整认证流程端到端测试的技能，覆盖注册、登录、登出、密码重置与受保护路由，并强调会话状态复用。适用于测试认证、会话处理与令牌刷新等场景。
用于识别和修复不安全的直接对象引用（IDOR）漏洞的技能，重点在于让 ID 不可猜测并强制执行归属校验，适用于出现顺序 ID、可猜测 ID 或对象归属检查缺失的场景。
RBAC 实现与审计技能：覆盖角色/权限模型设计、权限矩阵、服务端中间件与数据层范围限制，并列出常见错误与审计清单，适用于需要实现或检查基于角色的访问控制的场景。