gcp-agent-sdp-template-factory
用于标准化创建 Google Cloud Sensitive Data Protection（DLP）模板的技能，覆盖 PII 与凭据的检查与脱敏（Redaction）模板。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-24 00:15
安全与审计
7,387 个结果
data-protection
CIA 平台的数据保护技能，提供数据分类（CIA 三要素）、GDPR 隐私设计、加密标准与数据生命周期管理指导，确保政治情报数据按 Hack23 ISMS 分类与数据保护政策处理。
GitHub Agentic Workflows Security Architecture
该技能面向 GitHub Agentic Workflows（GAW），提供一套纵深防御式的安全架构指南，帮助团队安全地部署能够读取代码、执行命令与修改仓库的 AI 智能体。内容覆盖输入、执行、输出三层安全控制：编译期进行提示净化、配置校验与静态分析；运行期实施进程沙箱、资源限制、网络出口管控、文件系统访问控制与最小权限授权；输出侧提供密钥检测与脱敏、危险内容过滤以及人工审批关卡。同时包含基于 STRIDE 的威胁建模、权限模型、攻击向量缓解与零信任原则，并给出可直接参考的 YAML、Shell、JavaScript 配置与实现示例。
incident-response
依据 NIST SP 800-61 与 ISO 27001 附录 A.16 定义安全事件响应流程的技能，涵盖事件分级、响应时间、六个响应阶段、静态站点（GitHub Pages）处置要点、沟通要求与 ISO 27001 条款映射。
input-validation
用于防止 XSS、注入攻击并保障数据完整性的输入验证与净化模式，源自 hack23/riksdagsmonitor 技能。强调允许列表优于拒绝列表、服务端验证、输出编码与安全失败。
hrt-security-pass
hrt-security-pass 是一个针对 tempa-spec 工作流的信任边界安全门禁，用于在 specs、design 和 apply 三个审查阶段判断变更是否触及信任边界，并在需要时引导查阅 OWASP、MITRE CWE 等安全参考清单，以便在设计中标注威胁类别、风险等级与缓解措施。
nestjs-security-isolation
在 NestJS 多租户应用中强制多租户隔离与 PostgreSQL 行级安全（RLS）的技能。适用于需要按子实体/家庭维度做数据隔离，并通过 RLS 与集中式服务校验保障访问控制的场景。
huawei-cloud-oa-risk-inspection
华为云租户风险巡检技能，面向 OA（优化顾问）、Config（配置审计）与 SecMaster（安全云脑）三项服务。该技能通过脚本从这三个服务获取租户资源的巡检结果，将 Config 与 SecMaster 的原始结果转换为 OA 巡检结果格式并合并，最终生成租户巡检分析报告（HTML 与 Excel）。使用前需满足 Python >= 3.9、hcloud >= 7.2.2 等前置条件，并完成 hcloud 命令行工具的安装与认证配置。
iblai-rbac
ibl.ai 基于角色的访问控制（RBAC）参考技能，用于构建、审计或扩展 RBAC 行为。涵盖平台默认角色、动作定义端点、SDK 内置 Roles/Policies 管理界面及权限校验方法。
browsing-as-you
browsing-as-you 让智能体通过 DevTools 协议接入一个长期运行、已登录的真实 Chrome 实例（127.0.0.1:9222），避免每个任务重新启动浏览器、重新登录或触发系统权限弹窗，标签页在后台打开不抢占焦点。
abridge-install-auth
Abridge 租户接入与集成准备技能：用于梳理合同授权能力、身份归属、SSO、管理角色、EHR 集成与密钥管理的权责地图。不提供公开凭证或端点，所有私有接口细节须以厂商签发的租户级实施文档为准。
abridge-prod-checklist
用于 Abridge 生产上线前的证据化 go/no-go 决策清单，覆盖临床、隐私、安全、EHR、培训、支持与回滚责任人。适用于需要按门禁逐项核验并留痕的医疗 AI 上线评审。
adobe-enterprise-rbac
治理 Adobe Developer Console 角色、产品配置文件、技术账户与 User Management API 自动化，并支持周期性访问复核。适用于企业级 Adobe 访问权限盘点、有效权限计算、变更审批与再认证场景。
alchemy-security-basics
该技能用于审查和加固 Alchemy 相关凭据、浏览器访问、钱包权限、Webhook 校验及不可信链上数据，产出可复核的安全工件与负向路径证据。
anth-enterprise-rbac
面向 Anthropic 企业组织管理的技能，用于配置 Workspaces、API 密钥作用域与基于角色的访问控制（RBAC），并给出应用层 RBAC 实现、密钥管理与错误处理建议。
clickhouse-install-auth
用于安装 ClickHouse 官方客户端（Node.js 的 @clickhouse/client 或 Python 的 clickhouse-connect）并配置到 ClickHouse Cloud 或自托管实例的认证，适合新建 ClickHouse 项目时初始化连接。
clickup-install-auth
用于配置 ClickUp 个人令牌或 OAuth 授权的技能，强调服务端存储、state 校验、Workspace 验证与轮换归属。
clickup-security-basics
用于加固 ClickUp 集成的安全技能：保护凭据、OAuth 回调、Workspace 边界、Webhook 签名、日志与事件响应，并落实最小权限控制。
compliance-audit
合规审计技能：对网站或代码库执行两阶段合规分析，覆盖 GDPR、CCPA/CPRA、ADA/WCAG 2.1、PCI-DSS、CAN-SPAM、COPPA、SOC 2 共 7 个框架，输出带字母评级的评分卡与按优先级排列的整改路线图。仅为信息性 AI 分析，不构成法律意见。
responding-to-security-incidents
面向安全事件响应的技能，按 NIST SP 800-61 生命周期指导检测、遏制、根除、恢复与事后分析，支持事件分类、证据保全、时间线重建与 IOC 整理。
salesforce-data-handling
用于审查 Salesforce 数据分类、最小权限、提取、转换、保留、主体请求、删除、法律保留与证据的技能，帮助把政策与法律义务落到对象和字段级控制，但不把某一功能视为自动合规。
scanning-container-security
该技能用于容器镜像与 Dockerfile 的安全扫描，借助 Trivy、Grype、Snyk Container、Hadolint 等工具检测漏洞、配置错误与合规问题，并生成含修复建议的安全报告，可集成到 CI/CD 流程。
scanning-database-security
用于 PostgreSQL、MySQL、MongoDB 的数据库安全扫描技能，审计认证配置、用户权限、网络暴露、静态加密、SQL 注入与合规项，输出按严重等级排列的漏洞报告与修复脚本。
ios-security
面向 iOS 开发者的安全实践指南，涵盖 Keychain 凭据存储、Data Protection 文件保护、CryptoKit 加密、Secure Enclave 密钥、Face ID/Touch ID 生物认证、ATS 与证书固定、隐私清单及常见错误与审查清单。