WordPress Penetration Testing
用于对 WordPress 站点开展授权渗透测试的技能，涵盖版本、主题、插件、用户枚举，漏洞扫描、口令攻击与漏洞利用，常用 WPScan、Metasploit 等工具，需事先获得书面授权。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-24 00:15
安全与审计
7,387 个结果
threat-modeling-ics
面向OT/ICS系统的端到端威胁建模技能：以Microsoft威胁建模工具（TMT）导出的威胁列表CSV（*.csv）和模型文件（*.tm7）为记录来源，结合STRIDE、MITRE ATT&CK for ICS、EMB3D、CWE、CVSS v4.0等框架，生成可追溯的风险评估证据。
privacy-mask
Privacy Mask 是一个本地离线的图片敏感信息检测与遮挡技能，可在图片离开本机前识别并遮盖手机号、邮箱、证件号、API 密钥、加密货币钱包、银行卡等 PII。需预先安装 privacy-mask CLI 与 Tesseract OCR，处理全程不上传云端。
protect-mcp-governance
面向 MCP 工具调用的智能体治理技能：用 Cedar 策略编写访问控制、以 shadow 到 enforce 渐进上线，并用 Ed25519 签名收据核验审计轨迹。
snyk-findings-export
snyk-findings-export 是一个只读的 Snyk 扫描结果导出技能，用于针对某一工作区快照生成 JSON 证据包。它调用本地 Snyk MCP 服务器执行 SCA、Code、IaC、Secrets、Container、SBOM 等扫描，并把每个发现项的扫描器原生记录与规范化后的身份、资产、评估、观测和溯源字段并列保存。所有适用但缺失的字段都会标注可用性状态，绝不猜测；密钥类发现会脱敏。技能不修改代码、不修复问题，输出为未被 Git 跟踪的 snyk-findings.json。
skill-scanner
Skill Scanner 是用于 Clawdbot 与 MCP 技能的安全审计工具，可在安装前扫描技能文件夹中的恶意软件、间谍软件、加密货币挖矿程序与恶意代码模式。
model-product-abuse-risk
该技能面向模型产品滥用与风险控制，提供“最小伤害控制阶梯”的思路，用于攻击者、欺诈或规避策略可能造成资金、访问权限或他人成果损失时的处置参考。资料未提供具体功能、命令、收费或平台信息。
syncfusion-aspnetmvc-security
面向 Syncfusion ASP.NET MVC EJ2 组件的 Content Security Policy（CSP）配置技能，提供 CSP 头部/元标签指令、允许列表、违规排查与安全建议，帮助在严格 CSP 模式下让控件正常运行。
ffuf
ffuf（Fuzz Faster U Fool）是一款用 Go 编写的快速 Web 模糊测试（fuzzing）工具，用于发现隐藏的文件、目录、子域名和 API 端点。它通过基于字典的载荷发送大量请求，支持多个模糊测试位置（URL、请求头、POST 正文、Cookie）、响应过滤和递归扫描。资料中列出了安装方式（go install 或下载二进制）、获取字典（SecLists）、目录发现、子域名发现、虚拟主机发现、API 端点发现、参数模糊测试以及多字典、JSON 输出、限速扫描、自定义匹配等进阶用法，并给出授权前提、先过滤噪声、控制递归深度等使用准则。
nmap-recon
nmap-recon 是一个基于 Nmap 的网络侦察技能，用于网络发现与安全审计。它可识别存活主机、开放端口、运行服务及其版本、操作系统以及潜在漏洞。该技能覆盖主机发现、端口扫描、服务枚举与 OS 检测、NSE 漏洞脚本、自动化输出、隐蔽与规避等环节，支持 TCP/UDP 扫描、OS 指纹识别、NSE 漏洞检测，并可输出 XML/JSON 以便自动化处理。技能强调在获得书面授权后再扫描，建议按 主机发现 → 服务扫描 → 漏洞扫描 的顺序逐步推进，并保存 XML 输出以便与 Metasploit、searchsploit 及自定义解析器集成。
subfinder
Subfinder 是一款用于发现目标域名子域名的开源工具，主要通过被动枚举技术查询证书透明度日志、DNS 数据集、搜索引擎及其他 OSINT 来源，在不直接接触目标基础设施的情况下枚举子域名。它支持单个或多个域名、从文件读取域名、输出文本或 JSON 格式，并可通过配置 API 密钥显著提升结果数量。Subfinder 默认采用被动模式，适合攻击面测绘、资产发现与安全侦察等场景，常与 httpx、dnsx、naabu、nuclei 等工具组合使用。
cursor-thermo-nuclear-review
Thermo Nuclear Review 是一个用于代码审查的技能，针对已检出的分支执行全面的安全与正确性审计。它要求对分支及其改动进行极其彻底的检查，重点发现引入的 bug、破坏现有功能与特性的改动，以及安全漏洞。该技能强调严谨、细致，关注跨包与跨模块依赖带来的潜在副作用、开发者体验的破坏、特性门控泄漏等问题，并要求仅在变更 diff 范围内报告问题，避免误报、误判优先级或提交未完成的研究结论。若分支存在 PR/MR，还可在完成审计后借助 gh/glab CLI 查看讨论中 BugBot 或其他人的评论并纳入报告。
cross-origin-isolation
该技能用于在需要跨源隔离（cross-origin isolation）的 Web 应用场景中，指导正确使用 COOP、COEP 和 CORP 三个安全响应头。跨源隔离可降低基于 opener 的攻击和 XS-Leak 风险，并且是现代浏览器中启用 SharedArrayBuffer 等强大功能的前提。技能强调不能直接复制粘贴响应头，而应在审计所有跨源脚本、iframe、图片、worker 和字体等资源后谨慎部署，并验证运行时 self.crossOriginIsolated === true。适用于安全敏感的 Web 应用、使用 SharedArrayBuffer、重度依赖 worker 的应用、编辑器以及需要跨源隔离的测量功能。
cross-origin-security
该技能用于审查与跨域请求安全相关的脚本、客户端组件、打包产物或运行时行为，帮助开发者安全地处理跨域请求。它围绕同源策略这一浏览器核心防护机制，检查代码中是否存在不安全的跨域模式，包括 postMessage 监听器缺少 origin 校验、CORS 配置过于宽松、缺少 CSRF 防护，以及接受任意外部 URL 的重定向参数（如 next、redirect、callbackUrl）等开放重定向风险。技能提供检查、修复和解释三种能力：检查代码中的不安全跨域模式；为 postMessage 监听器添加 origin 校验并收紧 CORS 配置、对重定向目标做拒绝或白名单处理；解释同源策略、CORS 工作原理以及如何安全使用 postMessage 进行跨域通信。代码审查会定位违反规则的具体导入、事件处理器、运行时副作用或阻塞操作，并说明如何在浏览器中验证改动，同时检查登录、登出、SSO 和返回流程中的开放重定向问题。
token-storage-security
该技能用于审查认证实现、搭建新的认证系统，或评估当前令牌存储方式是否暴露安全风险。核心主张是：会话令牌与 JWT 应存储在 httpOnly Cookie 中，而非 localStorage。因为 localStorage 可被页面上任何 JavaScript 读取，一处 XSS（包括第三方脚本中的漏洞）即可静默窃取全部令牌；httpOnly Cookie 对 JavaScript 完全不可见，即使攻击者在页面执行任意代码也无法读取。技能提供快速参考、检查项、修复建议、解释说明与代码审查指引，并建议配合 Secure、SameSite 标志、短期访问令牌、刷新令牌轮换以及 CSRF 防护使用。
enterprise-security
面向 Claude Code 的企业级安全实践集合，涵盖审计日志、合规框架（SOC2、HIPAA、GDPR）、密钥管理、权限加固与网络安全，通过 hooks、权限配置和托管设置实现策略落地。
sigma-backends
sigma-backends 是 timescale 发布的已退役技能，现已归档，不可再用于转换 Sigma 规则或运行 rsigma。资料显示其教授的命令已不存在。
auth-configs
auth-configs 是 Supabase 认证配置技能，用于为 AI 应用设置 OAuth、JWT 与邮箱认证，并提供认证中间件模板。
rls-test-patterns
rls-test-patterns 是用于 Supabase 行级安全（RLS）策略测试的自动化脚本集合，可验证用户隔离、多租户隔离、基于角色的权限与匿名访问限制，并审计表策略覆盖情况，帮助在部署前发现安全漏洞，可集成进 CI/CD。
foundations-safety-engineering
该技能名为 foundations-safety-engineering，用于分析系统或 AI 智能体中的危害，涵盖 STPA、护栏（guardrails）、安全案例（safety cases）与事故分析。当智能体能够执行真实动作（如付款、删除、部署、发送消息）时适用。其核心思路是在变更边界处设置护栏，将危害反转为系统级约束，并建立可追溯的验证证据。技能提供分析框架与保证结构，但不认证合规、不确立可接受风险，也不授予审批权限。
sast-eslint-security
该技能用于对 JavaScript/TypeScript 代码运行带安全插件的 ESLint 静态分析（SAST），检测 eval 使用、非字面量正则、原型污染、命令注入、路径遍历、CSRF 绕过、时序攻击等安全问题。使用前需安装 eslint 与 eslint-plugin-security，TypeScript 项目还需安装 @typescript-eslint/parser。扫描时通过命令行指定安全规则并以 JSON 格式输出结果，随后解析结果并按严重程度汇总，优先呈现关键问题并给出具体修复建议。
auth-store-debug
用于 vercel-openclaw 的认证与存储调试技能，聚焦请求授权、会话 Cookie、CSRF、Redis 与内存存储、键空间隔离等问题的排查，帮助定位 auth、session 与 store 相关故障。
control-testing
控制测试技能，用于对已设计的内部控制执行测试，验证其是否按设计要求有效运行并记录结果。适用于SOX审计期间或重大业务流程变更后，核心为抽样测试、偏差分析与有效性结论。
doc-sectest-autopilot
doc-sectest-autopilot 是 aidoc-flow-framework 中用于安全威胁与控制验证的子类型编排技能，自动完成 SECTEST 文档的生成、审计与修复交接。输入契约遵循 IPLAN-004 标准，支持 --ref、--prompt、--iplan 三种模式。