cloudflare-zerotrust
用于查看 Cloudflare Zero Trust 的访问应用、访问策略、隧道及 CASB 安全发现的技能，支持只读查询与详情获取，便于审计与排障。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-24 00:15
安全与审计
7,387 个结果
defenseclaw-ops
DefenseClaw Ops 是 NetClaw 部署中的企业安全运维技能，用于扫描技能、MCP 与插件组件，管理工具权限，查看安全告警，配置护栏与 SIEM、Webhook 集成。
forward
Forward Skill 用于对接 Forward Networks 的网络保障与分析平台，可发现网络、快照与设备，验证路径可达性，运行 NQE 查询与检查，分析漏洞与配置差异，并支持拓扑绘制和爆炸半径分析。
prisma-sdwan-config
用于检查 Palo Alto Networks Prisma SD-WAN 配置的技能，可查看接口、WAN 电路、BGP 对等体、静态路由、策略集与安全区域，并导出站点配置 YAML。
vault-mounts
vault-mounts 是一个用于发现和管理 HashiCorp Vault 密钥引擎挂载的技能，提供列出、查看、创建、删除和调优挂载以及列出认证方法的工具。
vault-pki
用于管理 HashiCorp Vault PKI 证书基础设施的技能，可通过工具启用 PKI 引擎、创建与查看颁发机构及角色、签发、列出和吊销证书，适合网络设备等场景的证书管理。依赖 Vault 服务与令牌，需配置 VAULT_ADDR、VAULT_TOKEN。
zscaler-insights
Zscaler Insights Skill，通过 zscaler-mcp 服务器连接 Z-Insights，用于访问分析、威胁情报和安全事件数据。需配置 OneAPI 客户端凭据与客户信息，服务列表须包含 zinsights。
zscaler-zia
用于管理 Zscaler Internet Access（ZIA）的防火墙规则、URL 过滤、DLP 与安全策略的 Skill，基于 zscaler-mcp 服务器通过 OneAPI 调用，支持读取与写入操作。
zscaler-zpa
用于管理 Zscaler Private Access（ZPA）的应用段、网段组、访问策略与连接器的技能，通过 zscaler-mcp 服务器经 OneAPI 查询和操作 ZPA 资源，支持列表、详情查看及增删改等写操作。
industry-compliance
面向受监管行业的合规技能，覆盖银行金融、医疗生命科学、高科技国防、制造能源四大领域的行业专属安全与监管要求，可在 SOC 2、NIST、ISO 27001 基线之上补充 FFIEC、FINRA、Basel III、DORA、PSD2、HITRUST、FDA 21 CFR Part 11、CMMC 2.0、ITAR、NERC CIP 等部门强制控制、审计机制与报告时限。
IoT UART Console (picocom)
面向物联网设备 UART 串口控制台的安全测试技能，基于 picocom 与附带 Python 辅助脚本，用于设备枚举、漏洞发现、引导加载程序交互与 Shell 访问，所有操作默认记录会话日志。
ghidra-headless-auto-evolution
Ghidra Headless 的子技能，用于在真实任务完成后评审可复用改进，决定将脚本、工作流步骤、文档模式或子技能机会提升为受跟踪资产，或推迟、拒绝。
ghidra-headless-intake
Ghidra Headless 的目标接收与项目初始化阶段技能，用于在 speckit 规划或审计前明确目标身份、工作区假设、分析范围与交付物，并以 ./planning-brief.md 作为契约文件。
ghidra-headless-script-review
用于无头 Ghidra 可复用脚本编写、注册与基于契约审计的阶段技能，围绕 ./planning-brief.md 规范规划产物，确保脚本评审要求不被削弱。
env-config-reader
env-config-reader 是一个用于安全读取少量固定环境变量的技能，仅通过定向访问器读取 HOME、PORT、LOG_LEVEL、NODE_ENV 等指定变量，避免枚举或序列化整个环境。
bitwarden-automation
通过 Rube MCP 与 Composio 的 Bitwarden 工具包，自动化执行 Bitwarden 相关任务。使用前需连接 Rube MCP 并建立 Bitwarden 连接，且始终先用 RUBE_SEARCH_TOOLS 获取最新工具模式。
selinux-repair
用于修复 Android 平台上 SELinux 策略构建失败与运行时 AVC 拒绝的技能，可在出现 avc: denied、neverallow、sepolicy、property_contexts、checkpolicy 等关键词时触发，面向 AI 代理与人工用户。
privacy-patterns
在 Midnight Network 上用零知识证明实现隐私保护模式的技能，涵盖承诺方案、nullifier、选择性披露和 Merkle 成员证明，用于设计私密数据处理与隐私应用。
security
针对 Midnight Network 智能合约与 dApp 的安全审计模式，用于审查漏洞、隐私泄露与密码学问题。
iris-security-audit
Iris 是 MAGMA 四支柱安全审计技能，检查密钥、权限、技能与隔离四方面，依据风险三角与 Rule of Two 判定，输出「做得好的 / 需处理 / 新增风险」三段报告。交互会话中逐条处理发现的问题。
ffuf-web-fuzzing
面向渗透测试的 ffuf Web 模糊测试技能，涵盖目录与文件发现、子域名枚举、参数与 POST 数据模糊测试、原始请求认证测试、自动校准与结果分析等用法指导。
cra-vulnerability-obligations
面向欧盟《网络弹性法案》（CRA，Regulation (EU) 2024/2847）的合规义务评估技能：判断产品是否在范围内、分类、漏洞处理与报告义务及时间线，并筛查 NIS2、GDPR、DORA 等相邻制度。需连接 Ansvar Gateway MCP。
incident-reporting-navigator
面向欧盟安全事件的通知义务梳理技能：依据事件事实与组织画像，判断NIS2、GDPR、DORA、CRA等法规下哪些实体需向哪个机构、在何时限内报告，并给出带引用的通知地图；不负责起草通知文本。
1password
1Password CLI（op）的安装、桌面应用集成与登录使用指南，强调在专用 tmux 会话中执行 op 命令，支持单账号与多账号，并给出避免泄露密钥的安全准则。