ios-security
面向 iOS 开发者的安全实践指南，涵盖 Keychain 凭据存储、Data Protection 文件保护、CryptoKit 加密、Secure Enclave 密钥、Face ID/Touch ID 生物认证、ATS 与证书固定、隐私清单及常见错误与审查清单。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-24 00:15
安全与审计
7,389 个结果
industrial-expert
面向工业系统整合的专家型技能，横跨 OT、IT、AI 与企业经营，用第一性原理和系统思维处理架构设计、故障诊断、合规评估与策略规划。适用于 IIoT、OT/IT/AI 融合、制造、半导体晶圆厂、工控安全与企业战略等场景。
api-reviewer
用于审查 Frappe 应用中 @frappe.whitelist() 装饰的 API 端点的安全审查技能，帮助发现并修复权限缺失、SQL 注入、越权访问等问题，并生成可维护的端点审查清单。
spmi-auditor
spmi-auditor 是面向已认证 SPMI 审计员的技能，用于租户范围内的文档审阅、验证准备、完整性检查、审计追踪、指标与摘要，仅在有权限时使用，不自行授予授权。
spmi-gpm
SPMI GPM 是一个面向已认证 GPM（质量保证组）用户的只读监控技能，通过 MCP 对文档、完整性记录与审计轨迹进行租户范围内的监控与跟进。
tgw-asset-export
TGW 资产导出 Skill，用于扫描指定项目目录中带 tgw_asset: true 的 Markdown 资产卡，校验必填字段并生成 INDEX.csv、MANIFEST.md、EXPORT_SUMMARY.md，打包为可迁移、可交接、可审计的 TGW 资产包。
odoo-web-security
面向 Odoo 网站、门户、公共控制器、JSON 路由、QWeb 输出与浏览器端资源的安全审查与实现指导技能，适用于每个 Odoo Web 信任边界，可配合 odoo-website、odoo-code-review 及对应版本的 Odoo 技能使用。
cloud-security-automation
面向 AWS、Azure、GCP 及多云环境的云安全态势技能，覆盖 IAM 最小权限、密钥与机密卫生、网络暴露面、数据保护等，强调只读查询与以代码方式修复。
helm-chart-review
用于对 Helm Chart 进行安全与质量审计的技能，提供自动化校验与审查清单，覆盖安全上下文、资源限制、生产就绪度等检查项，帮助在部署前发现配置问题。
system-type-spa
面向浏览器端单页应用（SPA）的系统设计模式集合，涵盖渲染策略、客户端路由、状态管理、认证、性能与离线/PWA 等主题，并梳理常见失败模式与反模式，帮助在架构选型时判断适用与不适用场景。
security-report-check
TypeScript 编译器安全属性说明，用于指导安全研究者判断哪些行为属于 tsc 的设计内行为、哪些才构成安全漏洞，避免提交无效报告。
vercel-breach-best-practices
面向 Vercel 的应急响应与加固实践指南，用于疑似或确认凭据泄露后按“遏制、轮换、验证”流程处置：先保全审计证据，再盘点并轮换上游密钥，最后用新值重新部署并生成清单。
meta-skill-creator
面向技能全生命周期的高阶创建系统，用于生成、分析、组合、优化与管理技能定义，并提供版本控制与安全对齐检查。它通过脚本处理结构化数据与格式验证，由智能体负责需求分析、设计推理与流程说明。
containing-active-security-breach
面向安全事件响应的技能，指导在确认发生活跃入侵时快速隔离受感染系统、阻断攻击者通信并保全证据，同时尽量减少对业务的影响。
security
用于审查 React Native 代码安全性的技能，覆盖密钥与安全存储、传输安全、日志中的 PII、深链校验、输入校验与隐私合规，适用于 iOS 与 Android、React Native 0.76+。
oro-security
用于配置 OroCommerce v6.1 的 ACL、权限与访问控制，包括实体权限（acls.yml）、所有权类型、PHP 8 Acl 属性、AclAncestor 以及使用 AclHelper 进行查询过滤，并说明常见陷阱。
authjs-knowledge-patch
Auth.js 知识补丁，用于选择受维护的认证方案、规避安全敏感的提供商配置错误，并应用当前 Auth.js 集成模式。涵盖 Better Auth 迁移、提供商与认证、会话与框架、v5 迁移、适配器与安全升级等主题。
workos-knowledge-patch
WorkOS 集成知识补丁技能，用于实现、升级或审查 WorkOS 集成时先处理迁移风险，再按产品面与语言加载相关参考。覆盖 Node SDK v9/v10 迁移、AuthKit Next.js/React、公共客户端 PKCE、授权与特性开关、SSO 与目录同步、Webhook 校验及平台产品等主题。
security-patterns
Security Patterns 是一份面向 Web 应用的安全模式与 OWASP 指南，触发场景包括安全审查、OWASP、XSS、SQL 注入、CSRF、认证、授权、密钥管理、输入验证等。提供 OWASP Top 10 速查、输入验证、输出编码、认证授权、密钥管理、安全响应头与快速审计命令等参考资料。
dotnet-security-owasp
面向 .NET 应用的 OWASP Top 10（2021）安全加固技能，覆盖注入、访问控制、XSS、SSRF、已弃用安全 API 等风险，提供 .NET 专属缓解代码示例与常见陷阱说明。
security-review
Security Review Skill 是一个用于代码安全审查的技能，旨在确保代码遵循安全最佳实践并识别潜在漏洞。根据资料，该技能在添加认证、处理用户输入、使用密钥凭据、创建 API 端点、实现支付/敏感功能、处理文件上传、传输敏感数据或集成第三方 API 时激活。它提供涵盖以下方面的安全检查清单与验证步骤：密钥管理（禁止硬编码密钥，使用环境变量）、输入验证（使用 zod 等 schema 校验用户输入与文件上传）、SQL 注入防护（使用参数化查询）、认证与授权（使用 httpOnly cookie、权限校验、Supabase 行级安全）、XSS 防护（使用 DOMPurify 清洗 HTML、配置 CSP 头）、CSRF 防护（CSRF token、SameSite cookie）、速率限制、敏感数据暴露防护（日志脱敏、通用错误信息）、区块链安全（Solana 钱包签名与交易验证）、依赖安全（npm audit、锁定文件）等。此外还包含自动化安全测试示例、部署前安全检查清单，以及 OWASP Top 10 等资源链接。
define-security-policy
用于为代码仓库或组件定义、审查或更新 SECURITY.md 安全策略的技能，帮助说明 Codex Security 应审查什么、哪些属于范围外，以及系统边界、威胁模型、安全不变量和可报告发现等策略上下文。
sign-in-with-vercel
Sign in with Vercel 是 Vercel 提供的 OAuth 2.0 / OpenID Connect 身份提供方，让用户用 Vercel 账号登录你的应用，无需自行处理密码、创建账号或管理会话。
convex-reviewer
用于审查 convex/ 目录下 Convex 代码的安全、授权、参数校验、性能与模式检查工具，按严重程度标记问题，并针对 Convex 特定反模式给出修复建议。