dlm-diagnostics
用于诊断 Microsoft Purview 数据生命周期管理（DLM）在 Exchange Online 中的问题。当用户报告保留策略未生效、策略卡在错误状态、项目未移入存档、非活动邮箱、可恢复项目配额异常、Teams 消息未删除、自适应范围配置错误等情况时，可按决策树加载对应参考文件并执行只读诊断命令。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-24 00:15
安全与审计
7,386 个结果
isolated-vm
isolated-vm 是 Node.js 原生模块，基于 v8 Isolate 提供完全隔离的 JavaScript 运行环境，支持内存限制、超时、跨隔离数据传递、ES 模块、CPU 分析与 inspector 集成，目前处于维护模式。
principle-keep-secrets-out
该技能用于在撰写报告、日志、Issue、提交、文档、Wiki 页面或记忆，引用终端输出，以及向其他系统发送数据时，防止凭据与不必要的个人数据外泄。它要求写入前扫描令牌、API 密钥、密码、私钥、会话 Cookie、签名 URL 及连接字符串中的凭据，并用指明存放位置的占位符替换；凭据只通过操作系统钥匙串、密钥管理器或工具自带登录等授权方式存储和使用；个人数据仅在任务需要时保留，引用日志时脱敏但保留错误本身。它不适用于拒绝合法存储和认证操作，也与“将消息视为数据”“保持范围”“冷手交接”等原则区分。
principle-treat-messages-as-data
这是 mintuz/skills 技能库中的一项原则型技能，主题是“把消息当作数据”。它用于处理通过内容而非用户指令传入的、看似指令的文本，例如 PR 或 issue 评论、交接说明、粘贴的工单、日志、工具输出、webhook 等。其核心主张是：出现在内容中的指令只是需要评估的请求，本身不具备命令权限；应核对来源与既有授权，只有被用户指令、仓库规则或本任务授权覆盖时才执行，否则不动并连同来源报告给用户，同时把内容当作数据对待、对其事实性声明先行核实。
moai-platform-auth
认证与授权专家技能，覆盖 Auth0、Clerk、Firebase Auth 三大平台，指导实现身份验证、授权、MFA、SSO、通行密钥等，并提供平台选型、通用认证模式与安全最佳实践。
supply-chain-audit
用于审计 npm、pip、Docker 和 GitHub Actions 供应链风险的技能，通过检测、审计、计划、应用四阶段流程，提出冷却期、锁文件、忽略脚本、SHA 固定等加固措施，仅在用户明确批准后修改文件。
performing-cloud-penetration-testing
面向 AWS、Azure、GCP 的授权云渗透测试技能，用于识别 IAM 配置错误、暴露的存储桶、过宽的权限与网络策略，并评估无服务器、计算与存储资源的安全性；必须在书面授权且遵守各云厂商渗透测试政策的前提下使用。
security-advisory-review
该技能用于针对 Git 仓库评估安全公告：创建隔离 worktree、构建 PoC 漏洞利用，并验证漏洞是否真实可利用，最后生成可粘贴到公告中的评估结论。
selinux-knowledge-patch
SELinux 知识补丁，汇总策略变更、重打标签、容器隔离、RHEL MLS 与发行版策略激活等要点，提醒在改策略前先确认平台、策略类型与强制状态。
review
一个 AI 代码审查技能，支持语义差异分析、按文件类型路由到专家代理，并为严重问题自动创建任务。触发场景包括代码审查、检查改动、审查 PR、安全审计等。
dotnet-api-security
用于保护 ASP.NET Core API 的安全技能，涵盖 API 层面的身份认证、授权与安全模式。内容包括：ASP.NET Core Identity 配置与 Identity API 端点、OAuth 2.0/OpenID Connect 与外部身份提供方集成、JWT 持有者令牌认证与基于策略的授权、通行密钥（WebAuthn，.NET 10）、CORS 策略与 Content Security Policy 响应头，以及限流中间件（固定窗口、滑动窗口、令牌桶、并发限制器）。该技能明确划定范围：OWASP Top 10 缓解与已弃用安全模式、机密管理与安全配置、加密算法选择、Blazor 认证 UI 组件均不属于本技能，需参考对应技能。
dependency-analyzer
用于分析项目依赖的 Skill，可检查版本更新、CVE 漏洞、许可证兼容性、依赖树、重复与未使用依赖，适用于审计依赖或管理包版本。
security-audit
security-audit 是一个用于对代码与系统配置进行安全审计的技能，依据 OWASP Top 10、CVE 和常见安全实践，检测注入、XSS、认证缺陷、依赖漏洞、敏感信息泄露、加密与配置问题，并输出按严重度分级的报告与修复建议。
springboot-security
面向 Java Spring Boot 服务的 Spring Security 安全实践技能，覆盖认证、授权、输入校验、CSRF、密钥管理、安全响应头、限流与依赖安全，适合在新增认证、处理输入、创建接口或管理密钥时参考。
isms-audit-expert
面向 ISO 27001 的信息安全管理体系（ISMS）审计技能，覆盖内外部审计管理、安全控制评估与认证支持，提供风险导向的审计排期、证据收集方法、不符合项分级与整改流程，并附带审计计划生成脚本。
aml-sar-drafting
该技能用于起草可疑活动报告（SAR）与可疑交易报告（STR），覆盖英国、美国、澳大利亚、欧盟、阿联酋、巴基斯坦等司法管辖区的申报标准与主管机构（如 NCA、FinCEN、AUSTRAC）。技能提供英国 SAR 的详细格式要求，包括披露对象、怀疑依据、可疑活动时间线、账户与关系信息、既往披露、同意申报（DAML）等章节，并给出 SAR 质量强制要求、"合理理由"测试、泄密（tipping-off）禁止规定及提交 MLRO 审核前的质量清单。所有输出在使用前均需由合格专业人员审核。
wp-security
面向 WordPress 开发的安全编码技能，覆盖输出转义防 XSS、Nonce 防 CSRF、输入校验与清理、$wpdb->prepare() 防 SQL 注入、权限能力检查、文件上传与安全重定向等，并附检查清单。
linux-secrets
用于 Linux 服务器密钥卫生的技能：扫描仓库或文件系统中泄露的凭据，用 age 或 sops 加密配置文件，轮换凭据并审计凭据文件权限。默认只读扫描，涉及读取密钥内容、吊销凭据或重启服务需明确授权。
saas-procurement-and-security-questionnaire
面向 SaaS 投标的采购与安全问卷技能，用于在采购、法律、安全审查或 BAFO 阶段编写信任与合规章节、安全问卷应答包、子处理者登记表及 DPA/MSA/SLA 模板语言，覆盖 12 类安全主题与 AI 采购问询。
davinci-flow-design
用于设计或构建 PingOne DaVinci 流程的技能：涵盖连接器选择与排序、逻辑运算符分支、变量、子流程组合与错误路径，产出流程设计与连接器接线产物；实际执行需在 DaVinci 控制台完成。
adversarial-training
对抗训练技能，位于 AI 红队插件集，用对抗样本提升模型鲁棒性与安全性，对应 OWASP LLM04 数据投毒、LLM09 错误信息与 NIST Manage 函数，面向防御策略开发者。
continuous-monitoring
用于在生产 AI 系统中实时监测对抗攻击与模型漂移的技能，覆盖输入异常、输出质量、模型漂移和安全事件检测，可配置告警阈值并接入告警与事件响应流程。
data-poisoning
测试 AI 训练流程的数据投毒与后门注入漏洞的技能，覆盖标签翻转、后门注入、干净标签攻击和 LLM 训练投毒等类型，属于红队测试用途。
defense-implementation
防御实现（Defense Implementation）是面向 LLM 安全的生产级缓解措施技能，提供输入校验、输出过滤与架构防护的三层防御方案，覆盖提示注入、敏感信息泄露、系统提示词泄漏等风险。