ai-security-papers-guide
汇总IEEE S&P、ACM CCS、USENIX Security、NDSS四大安全会议中AI安全论文的整理指南，覆盖对抗攻击、模型窃取、数据投毒、隐私攻击、深度伪造检测与LLM安全等主题，按年份和会议分类。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-24 00:15
安全与审计
7,387 个结果
aisafety-brief
AI 安全资讯简报技能：通过 AI Safety HOT MCP 服务器获取最近 24 小时或 7 天的 AI 安全动态，涵盖越狱、提示注入、智能体安全、评测、事件与政策，并生成含原始链接的中文简报。
aisafety-incident-check
检查 AI 模型、智能体或产品（如 Claude Code、Cursor、Copilot、ChatGPT、MCP 服务器、开放权重模型）近期是否发生安全事件，基于 aisafetyhot 搜索与事件数据汇总结果，并按表格形式给出发现、影响版本或配置、是否修复及原始链接。若近 7 天无结果，会明确说明这并不代表安全。
stackalarm
StackAlarm 是一个面向当前项目的安全监控工具，用于回答“今天的安全新闻中是否有影响我们项目的内容”，以及应采取什么措施。它从约80个来源（项目公告、供应商通告、GitHub Advisory Database、NVD 和 EUVD CVE 数据库、多国 CERT、CISA KEV、漏洞利用数据库和安全新闻）聚合安全信息，并有意不进行项目分析，将理解项目与判断相关性的工作留给用户或AI。核心价值在于提前预警：在补丁发布前捕捉维护者公告，让用户能提前准备。工具提供 CLI，支持通过 brew 或脚本安装，可列出源、获取新闻，并支持标签、关键词、时间范围过滤。使用流程包括：检查 CLI 是否安装、映射项目技术栈（读取清单文件、运行时版本、CI 配置等）、收集新闻、辅以网络搜索、检查依赖（通过生态系统自带审计命令）、判断影响、输出报告并建议修复。适用于需要主动监控项目安全风险、准备补丁更新的开发团队。限制：依赖来源可能读取失败或截断；部分源为法语；尚不明确收费模式。
careful
careful 是一个会话级防护技能，通过注册 PreToolUse Bash 钩子拦截破坏性 shell 命令，如 rm -rf、强制推送、远程分支删除、git reset --hard、SQL DROP/TRUNCATE、kubectl delete 和 terraform destroy。它只做文本模式匹配，是安全带而非沙箱。
pii-masking-patterns
面向 LLM 可观测性的 PII 检测与脱敏技能，用于在记录提示词与响应、使用 Langfuse 追踪时保护敏感数据。提供正则脱敏、Langfuse mask 回调、Microsoft Presidio 与企业级检测、LLM Guard 输入输出清理及 structlog/loguru 日志前置脱敏等模式。
auth-and-secure-storage
这是一个面向 React Native（Expo）应用的认证与安全存储技能包，用于在 iOS 和 Android 上构建完整、安全的登录体系。它规定令牌只能存放在 expo-secure-store 的 Keychain/Keystore 中，并通过统一的 SecureStoragePort 端口访问；由单一会话管理器负责恢复、刷新和结束会话，避免竞态；路由分组随登录状态开闭；OAuth 采用带 PKCE 的授权码流程；Apple 登录使用 nonce。技能包含零依赖的结构检查器和 Jest 行为测试，并提供模板、示例、参考文档与检查脚本，帮助开发者按既定规则落地登录、令牌、401 重试、登出、账户删除等能力。
security-review
Security Review 是一个系统化的代码安全审查清单与流程，来源于 0xranx/agentbrief。它为每次审查提供固定检查项，包括注入类缺陷（SQL、NoSQL、操作系统命令、LDAP 注入）、认证缺陷（弱会话管理、凭据暴露）、敏感数据暴露（明文存储、弱加密、缺失 TLS）、访问控制缺陷（IDOR、权限提升、缺少授权）、安全错误配置（默认凭据、详细错误信息、开放 CORS）、跨站脚本（反射型、存储型、DOM 型 XSS）、不安全反序列化（不可信数据反序列化）、存在漏洞的组件（含已知 CVE 的过时依赖）以及硬编码密钥（API 密钥、密码、令牌、私钥）。审查步骤为：在发表任何评论前完整阅读 diff；按上述清单检查每个变更文件；对每个发现识别 CWE、评估严重性并编写修复方案；对照漏洞数据库审查依赖变更；确认错误处理不会泄露内部细节；按严重性（Critical → Low）汇总发现。该技能以清单和流程形式呈现，适用于代码审查与安全审计场景，帮助审查者保持系统性与一致性。
meo-identity-access
该技能用于管理 MEO（多站点企业运营）订阅的联合身份认证，包括 SSO 域、身份提供商（IdP）和 SSO 策略的配置。通过 acli api:v3:* 命令，可注册并验证邮箱域、创建 SAML 身份提供商、建立并启用 SSO 策略，实现基于 SAML 的单点登录。适用于 MEO 订阅客户配置企业级 SSO，属于开发稳定性命令，可能随时变更。
sc-audit
sc-audit 是一个面向智能合约的深度安全审计技能，可审计 GitHub 上的 Solidity 仓库，也可按链上地址审计已部署的实时合约。它通过阅读源码并推理调用权限与协议不变量，弥补静态分析工具在访问控制、预言机/价格操纵、舍入精度、可升级存储冲突和跨合约重入等资金风险类别上的不足。支持仓库模式、链上模式（从区块浏览器或 Sourcify 获取已验证源码并还原为 Foundry 项目）以及本地 fixture 回归模式。链上发现受操作员门控，不会自动提交或发送。
organizations-list
airbyte-agent CLI 的 organizations list 命令，用于列出当前已认证用户可访问的组织。需先安装 airbyte-agent CLI，参数统一以 --json '{...}' 传入，可用 --fields 精简返回字段。
quill
Quill（羽笔）是写作风格分析与复现工具，可从文章或作家名中蒸馏稳定文风，生成可执行的写作风格Skill卡并按该风格改写文章。支持单一蒸馏、风格融合与对比、去AI味审计、叙事结构控制、风格强度调节及增量更新。
antinet-security-scan
合规前置安检技能，用于文档处理流水线拦截违规文件或外部URL。输入文件路径或URL，输出pass/reject判定、安全扫描报告和追踪ID，可用于RAG、知识库、合同审查等入口安检。
logging
该技能用于审查 Kubernetes 与云控制面的安全相关日志是否启用、完整、已送出主机且防篡改。适用于检查 kube-apiserver 审计策略、GKE/AKS 控制面审计与云审计日志的不可变性，按 LOG-* 规则给出发现项。
security-analyst
该技能用于对代码与系统做威胁建模和漏洞分析，并以攻击者视角找出注入、认证、访问控制、配置、XSS、依赖等风险，提供可落地的修复建议或直接实施修复。
arkiv-encryption
arkiv-encryption 是 Arkiv 实体载荷的加解密包，用独立密钥为 payload 提供机密性。它只加密载荷字节，属性、所有者、实体键、内容类型、过期与交易元数据仍公开，且不提供持久化、托管恢复、自动轮换、共享或撤销。
skill-security-analyzer
用于在部署前分析 Claude 技能安全风险的工具，可审查技能元数据、SKILL.md、脚本、参考文件与资产，识别数据外泄、网络访问、提示注入、恶意代码、凭证暴露等问题，并按严重级别输出报告与安全清单。
evm-audit-assembly
EVM Audit — Assembly & Opcode Vulnerabilities 是 austintgriffith/evm-audit-skills 技能集中的一个审计技能，专注于智能合约中使用内联汇编、Yul、CREATE/CREATE2 以及底层 EVM 操作码时可能出现的漏洞。该技能在审计涉及内联汇编、Yul、CREATE/CREATE2 或底层 EVM 操作码的合约时加载使用，覆盖变形合约（metamorphic contracts）、构造时无代码（constructor-time code absence）、汇编数学等主题。技能附带参考文件 references/checklist.md，提供完整的汇编与操作码检查清单。
evm-audit-chain-specific
该技能面向 EVM 智能合约审计，聚焦于特定链的差异与陷阱，适用于部署到 Arbitrum、Optimism、Base、zkSync、Blast、BNB、Berachain 及其他 L2 的合约。内容涵盖 block.number 行为、排序器（sequencer）宕机、地址等链上特性差异。当需要审计部署到上述 L2 的合约时加载使用，并附带 references/checklist.md 完整链特定检查清单。
evm-audit-erc4337
面向 EVM 智能合约审计的 ERC-4337 账户抽象漏洞检查技能，覆盖钱包工厂、paymaster 重放、会话密钥、EntryPoint 缺陷与 ERC-1271 跨账户重放等风险点，适用于审计智能钱包、paymaster、bundler 及账户抽象基础设施。
evm-audit-erc721
该技能是面向 EVM 智能合约审计的 ERC721/ERC1155 代币审计清单，聚焦协议与 NFT 代币交互时容易被忽视的安全边界情况，内容基于真实世界中曾导致漏洞利用的代币行为。它覆盖异常 NFT 行为、双标准代币、包装/遗留集合、permit 相关问题等。技能以参考文件形式提供完整审计清单（references/checklist.md），在审计 NFT 相关协议时加载使用。
evm-audit-flashloans
EVM 智能合约审计清单，专注于闪电贷攻击模式。该技能面向 DeFi 协议的安全审计，重点分析闪电贷如何通过单笔交易中的无限资金改变威胁模型，涵盖闪电贷治理攻击、通过闪电贷进行预言机操纵等攻击向量。技能包含参考文件 references/checklist.md，提供完整的审计清单，在审计闪电贷漏洞时加载使用。
azure-security-audit
基于 azure-network-mcp 的 Azure NSG 合规审计与安全态势评估技能，按 CIS Azure Foundations Benchmark 检查安全规则，支持孤立 NSG 检测与有效安全规则分析，全部操作为只读。
cloudflare-security
Cloudflare Security 技能用于监控 Cloudflare 的 WAF、防火墙事件、审计日志与威胁情报，提供查询防火墙规则、事件日志、审计记录、安全事件及 IP 威胁评分的工具。