security-review
面向代码变更的安全审查技能：通过追踪污点数据流与信任边界来发现可触达漏洞，而非靠字符串匹配；内置误报过滤，只报告可达、有具体影响的问题。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-24 00:15
安全与审计
7,386 个结果
adobe-install-auth
Adobe 认证与权益接入技能：在开展集成前，先选对并证明认证模型、权益、产品配置与密钥生命周期，产出可评审的证据工件。
anth-security-basics
面向 Anthropic Claude API 集成的安全实践技能，涵盖 API 密钥管理、输入校验、提示注入防御与输出安全检查，并提供密钥轮换、工作区隔离、安全清单与验证回执等操作指引。
canva-policy-guardrails
为 Canva Connect 集成提供仓库与运行时策略护栏，涵盖密钥、授权、操作、契约与证据控制，配合 OAuth 2.0 与 PKCE、最小权限作用域和异常治理，降低集成中的安全与合规风险。
canva-security-basics
Canva Connect 集成安全基线技能：覆盖后端 OAuth、最小权限、租户隔离、日志脱敏、令牌撤销与预览 Webhook 签名校验，用于加固 Canva 集成的密钥与授权流程。
grammarly-license-governor
依据脱敏后的 Grammarly 许可证管理快照，生成仅供人工审核的席位复核计划，识别非管理员且最后活动时间早于指定截止时间的用户；不联网、不调用 Grammarly、不做身份解析或删除操作。
lucidchart-common-errors
用于排查 Lucid 集成失败的中文技能说明：按网络、认证、授权、版本、载荷、文档权限、扩展构建、连接器回调分层定位根因，基于已脱敏证据进行有限修复，不对凭据、作用域或共享状态做未授权变更。
plugin-auditor
Plugin Auditor 用于审计 Claude Code 插件，检查安全漏洞、最佳实践、CLAUDE.md 规范与市场就绪度，并生成含八个类别评分的审计报告。
salesforce-security-basics
用于审查和加固 Salesforce 集成安全基线的技能，覆盖 OAuth、主体、权限、共享、字段、密钥、加密、日志与吊销，输出威胁模型、访问矩阵、控制证据与整改项。
compose-security-lint
Compose Security Lint 是一个用于检查 Docker Compose 文件安全性的命令行技能，面向以 Makefile 为主的部署环境，通过 .deploy.env.common 与 .deploy.env.<ENV_MODE> 解析或推断 compose 文件，验证安全基线字段并执行生产环境额外检查。
codex-security-audit-skill
Codex Security Audit Skill 是一个用于在软件项目发布前进行务实安全审计的技能，聚焦可实际利用的风险与阻断上线的问题，而非泛泛的检查清单。
audit-auth-flows
audit-auth-flows 是一个只读的应用层认证审计技能，用于系统性地排查 Web 应用的身份验证与授权漏洞。它通过构建「路由 × 网关」矩阵、检查会话生命周期、OAuth 流程以及具体框架/服务商陷阱（如 Supabase getSession vs getUser、仅依赖中间件的网关、CVE-2025-29927），逐条证明身份校验真正在关键位置生效。该技能采用混合自由度流程：阶段 0–4 为高自由度推理，阶段 5 的实时探测与 getSession() grep 为低自由度、必须按顺序原样执行。审计过程要求每条发现按「观察→解读→分类→严重级别」记录，实时探测仅在非生产环境运行，且全程只读、不修改代码，修复工作交给后续会话。
plan-privacy-compliance
plan-privacy-compliance 是一个仅做规划与审计的隐私合规技能，用于把代码中真实收集的个人数据流映射到隐私政策、GDPR、日本 APPI（个人信息保护法）以及应用商店标签上。它从代码而非政策文本出发，盘点直接收集、自动收集、特殊类别数据以及第三方 SDK 默认外传的数据，找出“实际收集多于政策声明、商店标签填写错误”的差距，并输出 plan-privacy-compliance.md。该技能只做审计与计划，不重写政策、不修改 SDK 门控、不执行删除任务，需逐阶段批准后才可执行。它明确声明不构成法律建议，仅把常见 GDPR 与 APPI 要求工程化为可执行发现，真正的歧义会标记给律师。
security-pattern-check
security-pattern-check 是一个面向代码的安全审查技能，用于识别注入、认证授权、敏感数据暴露、XSS、CSRF、加密缺陷、API 与依赖等常见漏洞和反模式，并给出风险评分、修复建议与合规映射。
authentication
Latitude LLM 项目中的认证技能，基于 Better Auth 处理会话、登录注册、OAuth、魔法链接及会话中的组织上下文。
code-dep-audit
code-dep-audit 是一个用于审计项目依赖的技能，可检查已知安全漏洞、过期包和许可证合规情况，适用于供应链安全检查、发布前依赖健康检查及响应漏洞公告等场景。
tgravity-work-asset-export
TGravity Work 的资产导出技能，用于扫描指定项目目录中的 Markdown 资产卡，识别 tgravity_asset: true 的条目，校验必填字段，并生成 INDEX.csv、MANIFEST.md、EXPORT_SUMMARY.md 后打包为可迁移、可交接、可审计的资产包。
npm-supply-chain-check
一个只读的 npm 供应链排查技能，用于在仓库、锁文件和 node_modules 中识别已知恶意 npm 包版本及安装期可疑指标，并区分“依赖引用”与“代码实际执行”的证据强度。
github-security-review
用于分析 GitHub 仓库安全告警（代码扫描、Dependabot、密钥扫描）并生成可执行修复方案的工具，需配合 gh CLI 与 jq 使用。
ffuf-web-fuzzing
该技能提供 ffuf 网页模糊测试的专家指导，用于渗透测试中的目录与文件发现、子域名枚举、参数与 POST 数据模糊测试、请求头模糊测试等场景。内容涵盖 FUZZ 关键字用法、多字典模式（clusterbomb、pitchfork、sniper）、匹配与过滤规则、自动校准（-ac）、速率限制与超时、输出格式、通过原始 HTTP 请求进行带认证的模糊测试、代理使用、编码、漏洞测试与批量处理等，并包含辅助资源（字典指南、请求模板、ffuf_helper.py 脚本）以及最佳实践与故障排查建议。
ga4-privacy-compliance
面向 GA4 隐私与合规的技能，覆盖 GDPR、CCPA、Consent Mode v2、数据删除与隐私设置，适用于配置同意横幅、CMP 集成、区域化同意、数据保留与合规审计等场景。
k8s-security-policies
面向 Kubernetes 集群安全加固的技能指南，涵盖 NetworkPolicy 网络策略、Pod 安全标准、RBAC 最小权限、OPA Gatekeeper 准入控制及 Istio 服务网格安全，适用于生产环境与多租户集群的纵深防御配置。
agt-policy-authoring
用于为当前仓库编写并校验最小化 AGT Copilot CLI 策略的技能，产出 .agt/policy.json，基于 AGT 严格基线做仓库特定增量，不自动启用或覆盖用户策略。
cowork-plugin-engineer
用于创建、导入、修复、认证、打包、校验、侧载、评估与排障 Microsoft Copilot Cowork 插件的技能，强调分阶段确定性校验，覆盖包契约、OAuth 认证与部署三个独立关卡。