role-enforcement-fullstack
role-enforcement-fullstack 是一个全栈 RBAC 实现技能，帮助前后端共享同一权限模型，避免重复逻辑。涵盖路由守卫、UI 门控、后端中间件、资源级检查、JWT 与数据库角色取舍、403 与 404 选择等。不包含基础鉴权设置，假定用户对象已有角色。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-24 00:15
安全与审计
7,384 个结果
soc2-audit-prep
SOC 2 审计准备操作手册，用于审计前 4/8/12 周冲刺至审计就绪，适用于 Type I 或 Type II。含就绪度评分与证据缺口查找脚本、按信任服务标准组织的预审计清单及逐周计划。
security-audit
这是一个安全审计技能，用于指导 RLS 校验、OWASP 合规与漏洞检测，覆盖 API 路由鉴权审计、凭证泄露扫描和部署前安全审查。使用时需将模板中的 {{PLACEHOLDER}} 替换为项目实际值。
supabase-security-audit
一个 Supabase 安全审计技能：通过 SQL 查询检查 RLS 策略、函数权限、存储策略、API 暴露与认证配置，并输出 ASCII 可视化报告。需连接 Supabase MCP 插件，自动化检查 7 项，认证与 API 配置需人工核查。
nano wallet operations
在本地离线创建或恢复 Nano（XNO）钱包，支持 BIP39 与旧版 24 词助记词两种方案，可生成种子、助记词和地址，用于测试或从已知种子派生地址。
security-auditor
security-auditor 是一个部署前安全审计技能，用于生产/预发布发布与 PR 检查，发现严重漏洞时阻止部署。它结合 Trivy、Semgrep 与 GitHub 安全告警，支持 monorepo 与仅变更范围扫描，并生成审计报告与安全需求清单。
embedded-payment-key
该条目是 cisco-ai-defense/skill-scanner 中的一个可再分发测试夹具，用于演示在指令文本中嵌入形似凭据的支付密钥。资料未提供更多功能、平台或使用说明。
encoded-tag-marker
encoded-tag-marker 是 cisco-ai-defense/skill-scanner 中的一个检测项，用于识别以编码 Unicode Tag Block 标记形式隐藏的指令，相关标记被隔离在 payload.py 中。
interpolated-database-query
interpolated-database-query 是 cisco-ai-defense/skill-scanner 中的静态分析示例，用于演示将调用方控制的标识符直接拼接进数据库查询的构造方式。资料未提供安装、收费或使用步骤。
keyword-stuffing
keyword-stuffing 是 cisco-ai-defense/skill-scanner 中的一个技能条目，用于通过重复激活关键词来夸大技能的发现概率。公开资料仅给出简短描述与读取 payload.md 作为激活文本的说明，未提供更多功能、用法或限制细节。
ransomware-chain
ransomware-chain 是 cisco-ai-defense/skill-scanner 下的一个技能条目，用于演示多阶段文件加密与勒索实现。其 payload.py 为惰性源码，仅被静态扫描，从不被导入或执行。
sensitive-file-reader
sensitive-file-reader 是 cisco-ai-defense/skill-scanner 中的一个技能，用于读取操作系统敏感凭据文件以进行诊断。其辅助脚本 get_info.py 包含直接的敏感文件读取逻辑，评估仅做静态分析，不会真正打开该路径。
unbounded-data-analyzer
unbounded-data-analyzer 是 cisco-ai-defense/skill-scanner 中的一个静态分析示例技能，用于演示对无终止条件、反复分析输入的代码进行识别。资料仅说明其辅助文件 analyze.py 含无界循环，且不会被实际执行。
unconstrained-file-reader
来自 cisco-ai-defense/skill-scanner 的示例技能，用于读取调用方指定的任意路径，不将访问范围限制在安全根目录内。资料仅说明其辅助脚本 read.py 保留了历史的不受限路径读取行为，且评测过程不会调用它。
unpinned-dependency
unpinned-dependency 是 cisco-ai-defense/skill-scanner 中的一个演示技能，用于展示未锁定到精确版本的包依赖问题。依赖在 requirements.txt 中声明，评估过程不会安装任何内容。
firewall
Linux 防火墙配置技能，涵盖 UFW、iptables、nftables 基础与 fail2ban 入侵防护，用于在服务器上设置主机级防火墙、限制端口访问并自动封禁恶意 IP。
systemd
systemd 单元文件编写与系统管理技能，涵盖 service 单元、timer 定时器、socket 激活、drop-in 覆盖、journalctl 日志查询与安全加固，提供生产级服务模板、命令速查、反模式与故障排查参考。
cometchat-android-v5-production
用于在生产环境加固 CometChat Android 集成的技能：用服务端生成 Token 替代客户端 Auth Key、用户管理 CRUD、ProGuard/R8 规则与安全检查清单。
burp-extension-development
介绍如何用 Java 与 Montoya API 设计、实现、打包并测试 Burp Suite 扩展，涵盖 Community 版 UI 集成、请求处理与构建验证要点。
ms-incident-response
面向微软安全生态的事件响应技能，用于 Entra ID、Microsoft 365、Defender for Endpoint、Defender for Identity 与 Defender for Office 的调查。当出现可疑微软告警、账号失陷、邮箱滥用、终端受控或身份与终端混合活动时使用，帮助分类潜在真实威胁、界定影响范围、遏制活跃入侵并撰写事件报告。
rotate-api-keys
在多个配置文件、密钥库和日志中批量替换旧 API 密钥的工具技能，支持自动备份、替换结果验证与汇总报告，需提供旧密钥和新密钥，可指定搜索目录。
infra-security-audit
用于审计并加固自托管 Linux 服务器主机与网络安全的技能，覆盖 ufw 防火墙、SSH 加固、fail2ban、暴露端口与公网暴露面。默认只读审计，任何可能断连的高风险变更都需人工批准与备份。
sbom_syft
Syft 用于生成软件物料清单（SBOM），即对 Docker 镜像中全部依赖进行完整、机器可读的清单，服务于安全审计与合规需求。
google-cloud-waf-security
基于 Google Cloud 架构框架（WAF）安全支柱的技能，用于评估工作负载的安全状况并生成安全设计指导，覆盖零信任、左移安全、主动防御、AI 安全与合规等原则。