security-property-based-testing
该技能介绍如何用属性测试（property-based testing）自动生成对抗性输入，以发现安全漏洞，适用于验证解析器、校验器、认证授权边界与加密实现等安全不变量。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-24 00:15
安全与审计
7,386 个结果
variant-analysis
variant-analysis 是 elizaos/eliza 提供的技能，用于在代码库中查找已知漏洞的变体。当发现某个漏洞后，可借助它搜索相似模式、评估安全公告所述缺陷类别的暴露面，或将具体修复泛化为更广的检测规则。
privacy-preserving-ds
面向敏感数据的数据科学工作指南，通过最小化、本地优先分析、去标识化、合成数据或隐私保护方法，帮助把模糊请求转化为可审计的隐私保护决策。
turnstile-spin
Turnstile Spin 是 Cloudflare 官方技能库中的一项技能，用于在现有前端与后端中设置、修复或迁移 Cloudflare Turnstile 机器人验证，并包含服务端 Siteverify 校验。它把“设置 Turnstile”这一提示转化为端到端集成：创建验证组件、在选定的插入点生成前端代码片段、在客户现有后端中加入规范的 siteverify 调用，并在报告成功前执行一次真实验证。该技能以脚本驱动，脚本负责确定性逻辑（API 调用、重试与错误处理），代理负责编排、读取代码库、确认以及前后端改动。支持 Vanilla HTML、Next.js App Router、Next.js Pages Router、Astro、SvelteKit、Hugo 等前端框架参考。适用于用户提到 Turnstile、CAPTCHA、机器人防护、siteverify、cf-turnstile-response，或要求保护表单、端点、按钮、阻止垃圾注册等场景。
pasta-threats
pasta-threats 是 PASTA 威胁建模方法第 4 阶段（威胁分析）的技能，用于识别威胁行为者、映射攻击向量、关联 MITRE ATT&CK 技术并分析供应链风险。
auth
为 Convex + Web 应用添加登录鉴权：默认使用 Passkey，可选 OAuth 或密码，并端到端接通服务端配置、客户端 Hooks 与登录 UI，包含易出错的 auth.config.ts。
security-review
security-review 是 getsentry/warden 提供的应用安全审查技能，用于在代码变更中查找可被利用的安全漏洞，覆盖认证、授权、注入、XSS、SSRF、文件上传、密钥泄露、加密、滥用控制及 CI 工作流等类别，并按高、中、低分级报告。
google-cloud-auth-verification
Google Cloud 数据智能体工具包中的认证校验技能，用于在执行任何 GCP 或 Notebook 任务前强制进行预检认证，区分认证缺失与 IAM 权限不足，并给出正确的修复指引。
android-security
Android 安全标准技能，用于保护 Android 应用静态数据与认证密钥，涵盖令牌、加密存储与应用数据隔离；WebView、Intent、FileProvider 相关加固交由其他技能处理。
polytomic-webhooks
用于接收并认证 Polytomic Webhook 目标端点的技能。Polytomic 不对负载签名，唯一认证是连接设置中的静态 Bearer 密钥；需校验 Authorization 头、按批次处理 object.records，并在校验失败时返回 401、密钥缺失时返回 500。
hai-audit-docs
用于审计文档内部矛盾及与代码、配置、schema、已批准契约不一致的技能。支持文档审计、前后冲突、术语漂移、README 检查等场景。
iblai-agent-audit
通过 ibl.ai 平台 API 只读查询某个智能体的审计日志，可按操作代码、操作者邮箱和日期范围筛选，用于排查智能体配置变更。
iblai-tokens
iblai-tokens 用于通过平台 API 管理组织的 Platform API Token，包括列出、创建（密钥仅显示一次）和按名称删除 Api-Token。适用于签发或撤销 ibl.ai API 调用凭证的场景。
iblai-security-cloud-audit
该技能用于对 AWS、GCP、Azure 云基础设施进行安全审计，检查错误配置、权限过大、公开暴露与合规缺口，并按严重级别输出带修复建议的报告。仅限用户有权访问的账号或项目，不利用漏洞、不攻击。
iblai-security-dependency-audit
面向项目依赖与开发工具的安全审计技能，清点包清单、框架与运行时版本，运行自动审计命令，排查已知 CVE、框架配置隐患与供应链风险，并为每项发现给出修复版本或整改步骤。
iblai-security-disk-forensics
磁盘取证分析技能，用于从磁盘镜像和文件系统中恢复数字证据、重建时间线并识别取证痕迹，适用于取证调查和 CTF 挑战。强调只读挂载、哈希校验原始镜像、保留时间戳。
iblai-security-incident-triage
依据 NIST SP 800-61 方法指导安全事件快速分诊与初步响应的技能，包含事件分类与定级、初步遏制、按易失性顺序保全证据、初步分析、IOC 提取及分诊报告输出模板。
iblai-security-osint-recon
该技能用于从公开来源收集、分析与关联开源情报，面向威胁情报、授权评估、CTF 与防御性研究。先做伦理检查，仅接触公开信息，拒绝人肉、跟踪与未授权监控；输出带来源与置信度的报告。
iblai-security-owasp-audit
依据 OWASP Top 10（2021）对应用源代码进行系统性安全审计的技能，输出带文件/行号定位与修复建议的发现项。适用于用户提到 OWASP、安全审计、代码安全审查等场景。
iblai-security-prompt-injection
面向 AI 集成应用的提示注入与安全审计技能，检查 LLM 提示注入、工具调用、智能体权限边界与多租户数据泄露风险，并输出带修复建议的审计报告。
iblai-security-recon
iblai-security-recon 是一个面向授权渗透测试、CTF 和漏洞赏金项目的结构化侦察与攻击面枚举技能，先做授权确认，再分被动、主动和关联分析三步，最终输出可执行的侦察报告。
code-security
code-security 是一个面向已知代码与配置变更的安全审查技能，用于在目标范围明确后检查具体安全风险，覆盖 Web、API、Rust/Axum、Vue 前端、Tauri 原生 IPC、SQLite/文件等场景，并支持发布前轻量检查与限定范围的威胁草图。
convex-auth
Convex Auth（@convex-dev/auth）是 Convex 应用的身份认证与授权方案，支持 OAuth（GitHub、Google、Apple）、Magic Links、OTP 和密码登录，覆盖 React、Next.js、React Native 的接入与授权模式。
coderabbit
CodeRabbit CLI 的本地 AI 代码审查技能，通过 cr 命令在本地运行 AI 代码审查，每小时限 1 次，仅在用户明确要求或代码变更高风险时使用。