report-clawhub-malicious-skill
用于私密上报 ClawHub 恶意技能并提交 ClawScan 配置改进提案的工作流，帮助研究者、维护者或贡献者将敏感证据与公开贡献材料分离，先开私密漏洞报告再提交仅含候选配置的公开 PR。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-24 00:15
安全与审计
7,388 个结果
clawbrain
ClawBrain 是面向 OpenClaw/ClawDBot 的个人 AI 记忆系统，提供记忆、人格、情感联结与学习能力，并支持加密密钥存储。可通过 pip 安装并运行 clawbrain setup 完成配置。
clawhub-skill-scanner
用于技能安装前的安全审计工具，对来自 ClawHub、GitHub 或外部来源的技能做深度代码分析，检出反向 shell、凭据访问、数据外泄、持久化等恶意模式，并按风险评分给出是否可安装的结论。
openssl
使用 OpenSSL 生成密码、API 密钥与加密令牌等安全随机数据，核心命令为 openssl rand，可输出 base64 或十六进制随机串。
resolve-cve
用于处理 OpenShift Lightspeed Service 项目中 Jira 的 CVE 漏洞工单：读取漏洞详情、评估影响，并标记为不受影响或升级依赖包以修复。
login-2fa-flow
用于自动化登录中处理 TOTP 两步验证挑战的技能：优先复用已保存会话，在有效窗口内提交新验证码，并避免重试导致账号锁定。仅适用于用户自有或获授权自动化的账号。
security-and-hardening
面向 Web 应用的安全加固实践指南，强调把外部输入视为不可信、密钥视为机密、授权检查视为必需。覆盖威胁建模、OWASP Top 10 防护、输入校验、SSRF、限流、密钥管理与 LLM 安全等主题。
cybersecurity-expert
网络安全专家技能，用于构建威胁检测、事件响应、漏洞管理与安全合规监控等综合安全方案，涵盖SIEM、威胁情报、IR流程、漏洞优先级与GDPR/HIPAA/PCI-DSS等合规框架。
ai-agent-drill-evidence-and-cadence
面向 AI Agent 合规演练的调度与证据采集技能：将 kill-switch、红队、eval 漂移、恢复测试等演练按最低周期强制触发，记录通过/失败并生成可签名、可供审计的证据包。
graphql-security
面向 GraphQL API 构建与审计的安全加固技能，覆盖内省暴露、DoS（循环查询、别名过载、批量请求）、注入、授权绕过、CSRF、SSRF、WebSocket 劫持等风险，提供检测方法、防御措施与审计清单。
review-security
review-security 是一个面向应用与基础设施变更的安全审查技能，通过追踪资产、信任边界、攻击者可控输入与授权路径，评估可被利用的安全风险，并输出按优先级排序的发现与修复方向。默认只读，不接触生产系统或真实凭据。
fullstack-security
fullstack-security 是一个用于安全审计与性能优化的原子技能，可针对指定标准执行安全审计、分析并优化应用性能、配置缓存策略，以及对基础设施进行安全加固，并输出漏洞、合规状态与修复建议。
security
JavaScript 安全最佳实践与漏洞防护技能，涵盖 XSS 防御、输入校验、内容安全策略、安全存储、CSRF 防护、依赖审计、原型污染防护及 JWT 处理等要点。
mongodb-security-admin
MongoDB 安全与运维技能，涵盖认证、基于角色的访问控制、TLS/SSL、静态加密、审计日志与备份恢复，提供命令行与 JavaScript、Python 示例，帮助管理员加固数据库并制定灾难恢复策略。
security
面向生产环境的安全测试技能，覆盖 OWASP Top 10（2021）、漏洞扫描、渗透测试指引与合规校验，并给出可执行的修复建议。支持扫描、分析、修复、合规检查与报告生成等动作。
reality-tech
面向 AR/VR/XR 的技能路由入口，帮助在 WebXR、OpenXR、Unity、Unreal 等方案间选择合适技术栈，并给出舒适度、性能与隐私方面的默认实践。
oc-tool-auditor
OpenClip 内部工具审计角色，用于在工具进入共享记忆前进行对抗性审查与晋升把关。仅由公开的 oc 技能调度，不作为面向用户的入口。
authentication
面向 NestJS 的认证技能，涵盖 JWT、Passport 本地与 JWT 策略、认证守卫、令牌刷新及 Google OAuth 集成，适用于实现登录、令牌生成与受保护路由。
security
面向 NestJS 应用的安全最佳实践技能，涵盖 CORS、CSRF 防护、Helmet 安全响应头、限流、加密与哈希、输入校验与清洗、API Key 保护、环境变量校验及常见 Web 漏洞防护，适用于为 NestJS 后端加固接口与中间件。
security
Google Play Billing 安全加固技能，讲解如何将购买校验信任转移到后端，防御欺诈。涵盖后端收据校验、重放攻击防护、设备与账号信号、退款撤销同步等分层防御措施，并给出常见陷阱与欺诈模式应对参考。
ad-attribution
面向广告主应用的 AdAttributionKit 技能，讲解在 Apple Ads 之外的付费渠道中实现隐私保护的安装与再互动归因，包括转化值策略、回传、归因窗口与冷却期配置，以及开发者模式下的端到端测试。
privacy-publish
将已起草的隐私政策、条款等法律文档渲染为托管网页，并通过 App Store Connect REST API 设置隐私政策、支持与营销 URL，属于面向 iOS 应用发布的自动化辅助工具。
advanced-prompting-and-adversarial-testing
面向 LLM 提示词工程与对抗测试的技能，基于《The Prompt Report》相关研究，涵盖少样本提示、任务分解、自我批判、上下文前置、集成推理等技巧，以及针对 AI 智能体的提示注入红队测试方法。
implementing-scalekit-fastapi-auth
在现有 FastAPI 项目中集成 Scalekit OIDC/OAuth2 登录与授权的中文实施指南。涵盖依赖安装、环境变量、令牌刷新中间件、会话结构、权限校验依赖与常见配置要点，适用于需要添加 Scalekit 单点登录的场景。